CpawCTF Q16.[Network+Forensic]HTTP Traffic

CpawCTF - Main page

HTTPはWebページを閲覧する時に使われるネットワークプロトコルである。
ここに、とあるWebページを見た時のパケットキャプチャファイルがある。
このファイルから、見ていたページを復元して欲しい。
http_traffic.pcap

Q11でも使用したWiresharkを用いてpcapファイルを開く。問題文にあるように、HTTPプロトコルの通信のキャプチャなので、File→Export Objects→HTTPを選択し、Save allで任意のディレクトリにすべて保存する。

保存されたディレクトリを開くと、network(1)がhtmlファイルになっているので、拡張子.htmlを追加してウェブブラウザで開く。しかし、ボタンや画像は表示されない。

htmlファイルの中身を確認して、img, css, jsを適切なディレクトリに入れてあげるときちんと表示される。

ボタンを押すと、画像内にフラグが現れる。

答え：cpaw{Y0u_r3st0r3d_7his_p4ge}

CpawCTF write-upまとめへ