CpawCTF Q16.[Network+Forensic]HTTP Traffic
問題にある.pcapファイルをダウンロードします。
WireSharkで解析していきます。
ファイル>オブジェクトを抽出>HTTP...
をすると以下のような画面が表示されます。
すべて保存して
network(1)の中身を見てみるとhtmlであることがわかるので、拡張子を.htmlで名前変更しWebで開いてみると以下のような画面になります。
これだと何もできないので、htmlの中身を確認して、img,css,js,icoをそれぞれディレクトリに入れると以下のようになり、ボタンをクリックするとFLAGが表示される。
よって答えはcpaw{Y0u_r3st0r3d_7his_p4ge}