buuctfMisc杂项-john-in-the-middle

解压压缩包

发现是一个 pcap 文件

我们用wireshark 打开导出 http 流看看

导出如下发现可疑文件

我们用StegSolve 打开，多切换几次通道

发现 flag{J0hn_th3_Sn1ff3r}