该博客详细介绍了如何在DDCTF2019竞赛中使用Wireshark捕获并分析HTTP流量，通过过滤HTTP数据包发现隐藏在URL、HTML和图片中的信息。作者揭示了在分析过程中如何识别PNG图像，提取HTTP数据包，利用Winhex删除多余数据，以及调整PNG图像尺寸。通过binwalk和十六进制编辑，最终解密得到了flag。
链接：https://pan.baidu.com/s/1HMZ0oO_fFy1RPpVv2rBzJQ 提取码：ru3f
打开pacp包直接过滤HTTP流量（wireshark题的信息多是隐藏在HTTP的url，html或者图片里面），直接过滤
可以看到流量中存在png包，分析整个HTTP流中存在3张图片的下载，并且如上图所示在第一个请求中存在网站请求http://tools.jb51.net/aideddesign/img_add_info，先不管，直接保存HTTP的所有数据包
文件 -> 到处对象 -> HTTP
存在两个大的数据包，查看保存下来的文件
1194
4584
7943
3378
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
