下载得到一个流量包
根据题目菜刀666,与菜刀有关,一般都是post连接,于是我们过滤post数据
http.request.method==POST
在tcp.stream eq 7
中发现了大量数据
右键追踪TCP流,看到传了两个参数,z1是base64加密,z2是十六进制
z1的末尾%3D是url编码,解码为 =
z1的base64解密,得到文件上传的目录
z2的十六进制粘贴道HxD中,可以看出来是一个jpg图片
保存为jpg,得到图片,应该是压缩包密码Th1s_1s_p4sswd_!!!
使用foremost命令,分离流量包
foremost 666666.pcpng
输入上面得到的密码,得flag
flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}