[NISACTF 2022]流量包里有个熊

考点：图片隐写，rot13密码，文件分离，流量包分析

来源：NSSCTF

下载附件，是个没有后缀名的文件，放进010查看，是一个流量包。

image-20240921093255929

放进wireshark里，查看tcp流，发现有图片。下载下来

image-20240921093434032

image-20240921093551843

将文件放进010查看，发现隐含了一个压缩包

image-20240921094208887

直接改后缀名为zip，然后解压出来得到一个文件夹

image-20240921094307907

image-20240921094331322

文件有两个flag文件，先看第一个，是个base64编码，解码发现不是flag。

image-20240921094455821

再看第二个文件

image-20240921094550937

这一串字符串刚开始看蒙了，然后看了一下别人的wp，才知道可能是16进制的位移文件。

SS Q8，联想到jpg文件的FF D8，S->F,刚好移了13位，用凯撒可以，也可以用rot13密码。

image-20240921095015123

然后直接用010，新建16进制文件->粘贴自16进制文本，然后把解码出来的粘贴进去。得到一张jpg图片。

image-20240921095234864

image-20240921095305684

根据标签提示，盲水印，直接放进工具查看，得到flag。

image-20240921095405306

NSSCTF{S0_clev2l_You}，完事儿~