BUUCTF-MISC-菜刀666

下载得到一个流量包

根据题目菜刀666，与菜刀有关，一般都是post连接，于是我们过滤post数据

http.request.method==POST

在tcp.stream eq 7中发现了大量数据

右键追踪TCP流，看到传了两个参数，z1是base64加密，z2是十六进制

z1的末尾%3D是url编码，解码为 =

z1的base64解密，得到文件上传的目录

z2的十六进制粘贴道HxD中，可以看出来是一个jpg图片

保存为jpg，得到图片，应该是压缩包密码Th1s_1s_p4sswd_!!!

使用foremost命令，分离流量包
foremost 666666.pcpng

输入上面得到的密码，得flag

flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}