【BUUCTF】MISC 菜刀666 1（post傳輸數據，foremost文件分離）

題目給出提示 菜刀 菜刀一般都是POST上傳 所以我們直接過濾出POST數據包 http.request.method==POST 我們可以看到有url編碼後的數據 用burp解碼後 可以看到上傳了一個文件 查看到第七個tcp流 發現十六進制文件FFD8FFE0 我們保存爲十六進制文件，這是jpg文件，我們改後綴名爲jpg 得到一個圖片 以爲是flag，上傳以後發現不是 我們繼續看流量包 到第九個

>>阅读原文<<