记录菜鸡生活第五天
首先打开题目就有提示说通过在pcap包中找出管理员上传的文件来获得flag
所以直接下载附件wireshark
上传肯定是http协议,用POST
所以直接过滤http.request.method==POST
追踪一下TCP流看下,发现了flag.jpg
注意到下面是rar的头,所以我们直接导出成Rar文件(在这里插入图片描述
最后我们打开rar压缩包,但是我们发现提示说格式有错误,我们再仔细看一下
猜测一下,可能是rar伪加密,所以我们把他放到winhex管理员权限运行一下,然后修改80为00, 保存再打开