Writeup 4 ByteMe CTF 2026 Sacrifice
分类： Forensics
难度： Easy | 分数： 100
附件： s0ul.pcap（222.2 KB）
作者： Urvish Bharde
题目描述：
Exfiltrated communication was captured in a packet trace. Retrieve the hidden payload.
解题步骤：
- pcap 分析 ：
tshark发现 FTP 流量 - FTP 导出 ：
tshark --export-objects ftp-data,ftp_output manifest_final_047.jpg：- JPEG 注释：
th3_ult1m4t3_s4cr1f1s3（密码） binwalk发现尾部附加 ZIP
- JPEG 注释：
- 提取 ZIP ：
dd if=manifest_final_047.jpg of=comms.zip bs=1 skip=150649 - 解压 ：
unzip -P "th3_ult1m4t3_s4cr1f1s3" comms.zip - 解压链 ：
comms.bin→ gzipcomms→ bzip2comms.tar→ tar
natasha_romanoff/comn.log：Base64T1dBU1B7NF81MHUxX2Ywcl80XzUwdTFfdjByMW1yfQ==- Base64 解码 → flag
Flag：
OWASP{4_50u1_f0r_4_50u1_v0r1mr}Rambo
2026年10月16日
🎉🎉🎉