攻防世界_MISC进阶区_simple_transfer

又做到了一个难缠的题(对于饶了很多弯的我来说、、、呜呜呜)
哎,话不多说了,直接看题吧

攻防世界_MISC进阶区_simple_transfer

我们下载附件,看到是一个抓包分析的题。
第一步当然是直接打开,搜索flag,发现无果,
果断到统计–>协议分级查看:

攻防世界_MISC进阶区_simple_transfer

可以看到,协议的字节百分比占用基本全在NFS协议上,直接过滤NFS

攻防世界_MISC进阶区_simple_transfer

观察报文,发现有个pdf文件

攻防世界_MISC进阶区_simple_transfer

直接foremost分解;

攻防世界_MISC进阶区_simple_transfer
这里是因为文件名太长,我提前给重命名了

打开pdf文件,里面什么都没有,

攻防世界_MISC进阶区_simple_transfer

右键单击,发现又复制图片,所以知道应该是有图片给遮挡住了。
直接CTRL + A 全选,新建一个txt文件,CTRL + V 粘贴,
得到flag。

HITB{b3d0e380e9c39352c667307d010775ca}