20220209-CTF MISC-BUUCTF-qr-被嗅探的流量（查找POST包）

MISC-BUUCTF-qr

在这里插入图片描述

这是一个二维码，谁用谁知道！注意：得到的 flag 请包上 flag{} 提交

下载附件
在这里插入图片描述
微信扫描

欢迎参加本次比赛，密码为 Flag{878865ce73370a4ce607d21ca01b5e59}

flag{878865ce73370a4ce607d21ca01b5e59}

在这里插入图片描述

某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？注意：得到的 flag 请包上 flag{} 提交

下载附件，解压得到被嗅探的流量.pcapng
在这里插入图片描述

该被嗅探的流量.pcapng 默认是用Wireshark打开：
在这里插入图片描述

寻找POST包：

http.request.method==POST

在这里插入图片描述
跟踪TCP流：

得到flag

flag{da73d88936010da1eeeb36e945ec4b97}