SECCON CTF 2013 online Writeup

その他　[400]
solve the steganography

問題ファイル

透明な画像ファイルが１つ
Stegsolve.jarで開いてRGBなどを見る

QRコードっぽいものが入っていたのですべて保存して順番に合体させる

白と黒が逆だなーっと思ったので反転させてQRコードを読み取ると読み取れない
何でだろうとQRコードをみたら　シンボルのところにCTFっと書いてあったのでこれを消してみたら読み込めた

読み取り結果

YmVnaW4gNjY2IHJvdGF0ZWQudHh0Ck01QiEmM0RQQDU1KSwrNFEyM0U0TTMlKS4rNSkuNTJQQDU1
KSwoJFEyM0IhLDREWCo1QiEmM0RQQDU1KSwKTSgyISo1NFknKVQ4QDUkKTYwMjxAMEQkKjFVNTIo
JS05M0UwQDVEOEAzQiEpM0VFKDRCISI0UiFGPTZYUgo7LEMwSChFNTIzJFEyMyRZLjREUS4zRFky
MyRZMjMkWS4oQkQqCiAKZW5kCg==

Base64をデコードして

begin 666 rotated.txt

M5B!&3DP@55),+4Q23E4M3%).+5).52P@55),($Q23B!,4DX*5B!&3DP@55),
M(2!*54Y')T8@5$)602<@0D$*1U52(%-93E0@5D8@3B!)3EE(4B!"4R!F=6XR
;,C0H(E523$Q23$Y.4DQ.3DY23$Y23$Y.(BD*
end

uuencodeをデコードして

V FNL URL-LRNU-LRN-RNU, URL LRN LRN
V FNL URL! JUNG'F TBVA' BA
GUR SYNT VF N INYHR BS fun224("URLLRLNNRLNNNRLNRLNN")

rot13して

I SAY HEY-YEAH-YEA-EAH, HEY YEA YEA
I SAY HEY! WHAT'S GOIN' ON
THE FLAG IS A VALUE OF sha224("HEYYEYAAEYAAAEYAEYAA")

Flag：69138fbfab15cd1cfd153750e6afe39f7ce49cc1c4c4c2173271ffc1

とても面白い問題でした。

みなさんお疲れ様でした。

Break In CTF Writeup

個人的に面白かった問題を１つ

ジャンル・タイトル
Miscellaneous・Question8
本文
Extract key from network traffic
file:network_analysis

Wiresharkで開く

ざっと見た感じブラウジングしてるのかなっと思ったのでどこにアクセスしているかみる

http://67.159.60.66/upload_fileapi.php

ってところに何度かデータ送っていたので何を送っているのか見てみる

1つ目のところ

50 4b 01 02あったのでzipを分割して送っているのかな？っと思ったので

ほかのところのデータも見てみる

この4つのデータを結合しzipを完成させ

解凍したところ
split-fileというフォルダがあり
中にpassというファイルがあった

passの中身に　12wsdqwe32109　とかかれており　これがflagだった。

こんな感じです。