流量分析-SMTP图片隐写

原题目：

附件类型：流量分析（pcapng）

---

首先，我们打开文件

可以看到 这是一个 邮件（SMTP）相关的流量分析

直接筛选后追踪流：

filename中直接提示了这是一张图片的base64

我们直接转成图片，得到这张图片：

我们放在StegSolve工具中：

直接找到条形码，扫描得到前半段flag：

然后扫描图片LSB 直接拿到后半段：

拼接，得到 hgame{ez_1mg_Steg4n0_graphy}

提交，发现错误

原来学长耍了一个小心思 把flag格式改成flag{ez_1mg_Steg4n0_graphy}提交 正确

---

待整合：#misc/流量分析