john-in-the-middle

john-in-the-middle

打开是个流量包

发现都是和http相关的包，所以直接导出为http对象

里面有很多文件，有许多图片文件，把这些图片文件依次用stegsolve打开，发现在scanlines.png这张图片的很多通道有一条线

打开其他图片的时候，发现在logo.png图片的一些通道处有flag字样

而这张图片中间刚好也有缺一条的样式

所以把两张图片，用image combiner混合比较一下

flag{J0hn_th3_Sn1ff3r}