Q16.[Network+Forensic]HTTP Traffic
HTTPはWebページを閲覧する時に使われるネットワークプロトコルである。
ここに、とあるWebページを見た時のパケットキャプチャファイルがある。
このファイルから、見ていたページを復元して欲しい。
http_traffic.pcap
問題の通りに.pcapファイルをwiresharkでHTTPとしてエクスポートすると.jsやら.cssやら出てくる。
htmlファイルであろうnetwork100という名前のファイルに識別子.htmlを付与し、
htmlから読み取れるファイル構造通りにcssとjsを入れる。
整理した後にhtmlファイルを開くとボタンがあり、クリックするとフラグが現れる。
htmlファイルの開き方だが、ブラウザで任意のファイルの場所
file:///C:/Users/yourname/Doc/ctf/Cpawctf/Level2/q16/network100.html
と入力すればよい
cpaw{Y0u_r3st0r3d_7his_p4ge}