爱因斯坦
附件下载下来是一张图片
先用winhex看下
典型的压缩文件形式
binwalk
分离前先把上次的output文件夹删除老一套，加密的文件
但这次题目没有给我们具体的提示
先猜测一手题目名爱因斯坦是4位
先尝试一下4位数纯数字密码失败
去图片属性看看有没有提示。文件分离前和分离后的属性都看看
都没有。密码不在这里
。。。。。。。
实在没有思路了，直接把属性中的这段当密码试了下，结果成功了
牛皮
easycap
附件下载下来是一个流量包，打开查看
全部是tcp的包，追踪流查看
直接得到flag
被嗅探的流量
附件下载流量包
查看，题目提示是文件，查看有无传输信息发现与upload.php有传输
直接查找所有的http服务发现图片文件，追踪tcp流
得到flag