第一篇WP:攻防世界MISC 功夫再高也怕菜刀)

题目 功夫再高也怕菜刀

题目描述

菜狗决定用菜刀和菜鸡决一死战

题目来源

安恒杯

附件

链接: link

第一步

下载链接

第二步

用foremost对下载好的pcapng文件进行分离
foremost的使用是在一个博主那学的
上链接:link

第三步

分开后在output文件夹里可以看到两个文件第一篇WP:攻防世界MISC 功夫再高也怕菜刀)
zip文件夹里面有一个压缩包,打开里面有一个加密的txt文本文档,而密码就是获得flag的钥匙
第一篇WP:攻防世界MISC 功夫再高也怕菜刀)

第四步

在wireshake中打开下载好的pcapng
通过搜索关键字flag找到1150号报文
第一篇WP:攻防世界MISC 功夫再高也怕菜刀)对其进行TCP追踪流
第一篇WP:攻防世界MISC 功夫再高也怕菜刀)
看到FFD8FF开头可知里面有个图片,复制16进制代码【FFD8FF~FFD9】到winHex里新建文件粘贴,注意粘贴格式是ASCII Hex。
保存为图片格式打开
第一篇WP:攻防世界MISC 功夫再高也怕菜刀)
图片上的字符串就是解压密码

第五步

解压后打开文档第一篇WP:攻防世界MISC 功夫再高也怕菜刀)

得到flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}