查看http数据包，发现有个get请求如图1，右键追踪流-->TCP 流。发现有附件，是base64编码后的文件如图2。，删除编码开头的1513c后，选择文件后缀为.gif如图3后就可以看到在图片里面的flag了如图4。