Hack The Packet 2013 - 메일보고 이곳으로 와!

Hint : Use your fingers

문제 제목에서 메일보고 이곳으로 오라길래 필터를 다음과 같이 걸었습니다.

http.request.full_uri contains mail and http.request.method eq POST

30341패킷을 Follow TCP Stream합니다.

Follow TCP Stream해보면 이미지의 이름이 com here.jpg인걸 알 수 있고, JFIF 포맷인걸 보아하니 JPEG포맷인걸 알 수 있습니다.

Save As를하여 저장하고 HxD(헥스에디터)와 같은 헥사툴을 이용하여 올바른 JPEG포맷으로 만들어줍니다.

00001100까지 삭제하시면 됩니다.

혹은 BackTrack에서 foremost를 사용하여 추출해내시면 됩니다.

http://m.site.naver.com/qrcode/view.nhn?v=08D0q

Password is mychelsea