1、下载附件,在wireshark中分析
2、题目说是菜刀,联想到http协议的post方法
3、使用命令过滤
http.request.method==POST
4、打开数据包,发现有个不一样
这里面有一大串的数据包
5、追踪http数据流,发现z2后面是一个jpg文件的文件头
6、往下滑,发现提示有txt文件和压缩包
7、将z2后面的十六进制保存在新建的txt文件中,用010编辑器导入十六进制即txt,后保存为jpg,得到照片。提示这是密码
8、接着将流量包分离出压缩包,得到一个flag.txt,需要密码
9、使用照片中提示的密码,得到flag