数据包中的线索

下载下来后是一个流量包文件

对下面的tcp进行分析跟踪，得到 一串长的字符，目测是base64

 

 扔进base后可以得知该base64是一张图片，换一个Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)将图片提取出来。

 

 下载下来后得到flag

 

 

 

 

flag{209acebf6324a09671abc31c869de72c}