【CTF刷题6】[NISACTF 2022]流量包里有个熊

[NISACTF 2022]流量包里有个熊

考点：图片隐写，rot13密码，文件分离，流量包审计

来源：NSSCTF

下载附件，是个没有后缀名的文件，放进010查看，是一个流量包。

放进wireshark里，查看tcp流，发现有图片。下载下来

将文件放进010查看，发现隐含了一个压缩包

直接改后缀名为zip，然后解压出来得到一个文件夹

文件有两个flag文件，先看第一个，是个base64编码，解码发现不是flag。

再看第二个文件

这一串字符串刚开始看蒙了，然后看了一下别人的wp，才知道可能是16进制的位移文件。

SS Q8，联想到jpg文件的FF D8，S->F,刚好移了13位，用凯撒可以，也可以用rot13密码。

然后直接用010，新建16进制文件->粘贴自16进制文本，然后把解码出来的粘贴进去。得到一张jpg图片。

根据标签提示，盲水印，直接放进工具查看，得到flag。

NSSCTF{S0_clev2l_You}