BUUCTF---数据包中的线索1

1.题目描述

2.下载附件，是一个.pcap文件

3.放在wireshark中，仔细观察数据流，会发现有个叫fenxi.php的数据流

4.这条数据流是http,且使用GET方式，接下来我们使用http.request,method==GET

命令来过滤数据流

5.在分析栏中我们追踪http数据流，得到数据如下

6.正常拿去解码，发现base64解不出，考虑到这可能会是犯罪分子聊天记录截图，拿去base转图片。便得到了flag

7.

flag{209acebf6324a09671abc31c869de72c}