解题

打开pcapng,进行协议分级,发现Line-based text date占比较大,将其过滤出来

{C6716B64-44EC-4F91-9A05-5FBA36E29A6E}.png

追踪HTTP流,发现base64编码

{01CBE439-1A67-4A06-9709-0313D2ECA68F}.png

{F7ADFD8D-2418-4CE1-B2A6-FCC8915EB37E}.png

复制 解码

{3E810BAB-7E5D-4572-A9E9-12FECC1F63BC}.png

没看到JFIF以为magic又出问题了,于是换了个网址https://the-x.cn/base64

{86F78EB5-2DE8-4934-BD49-873FAF5A75F5}.png

下载JPG文件,得出flag

{D7F19087-8949-4718-8EEC-C196F8AEAF32}.png

发现电脑好像不可以识图复制flag,果断拿起手机微信识图……