实验吧-杂项-NSCTF misc250(文件下载协议、wireshark)

数据包，用wireshark查看，题上说是下载文件，那就是http、ftp、P2P这些协议了吧，不过报文里只用http，那就把http协议过滤出来，可以看到：

 这里有个rar文件，在最下面的报文里找到这个文件的内容了，导出分组字节流保存为rar文件：

 打开文件发现需要密码，我勒个去，再找找有没有什么线索。

看看这个html 的报文：

 这里面有点东西啊，像上面一样，导出分组字节流保存为txt文件得到：

 那就要爆破了，py脚本造个字典：

f = open('1.txt', 'w')
s = 'nsfocus'

for i in range(10000,100000):
    f.write(s + str(i) + '\n')

然后爆破得到密码是：nsfocus56317。解压拿flag。