---

binwalk -e blue.pcap

DECIMAL HEXADECIMAL DESCRIPTION

--------------------------------------------------------------------------------

40535 0x9E57 PNG image, 1400 x 74, 8-bit colormap, non-interlaced

用wireshark打开后，搜索PNG关键词，可得到有7个packets 包含了PNG关键词

然后用HxD工具。如下图http://www.megabeets.net/uploads/hxd.png

汇总成一个文件。用hex打开。去掉不用的flag等字符串。直到以%PNG开头。

PNG文件打开得到flag