HDCON 2017 (예선) October (400 pts.)

주어진 패킷을 분석하여 플래그를 획득하시오. 문제 파일 (bighead_ha.zip) pcap파일을 열어보면 DNS패킷만 가득하다. (203197개) 하지만 잘 살펴보면 url을 [데이터].arkham.gothamcity.org형태로 만들어서 DNS패킷으로 위장, 데이터를 통신하고 있다. 일단 긴것들만 base64 decode해봤더니 HTTP req