Write Up do challenge “I heard you like files” do TAMUctf 2019.
Enunciado do Challenge:
Bender B. Rodriguez was caught with a flash drive with only a single file on it. We think it may contain valuable information. His area of research is PDF files, so it’s strange that this file is a PNG.
Difficulty: easy-medium
Era fornecido um ficheiro art.png
Usando o binwalk sobre o ficheiro fornecido:
Alterando o ficheiro para a extensão pdf obtive
Vi que o caminho não seria por aqui, e então extraí os ficheiros
Eram todos ficheiros .xml sem grande interesse, tirando um que me chamou a atenção um image1.png:
A primeira coisa que fiz foi verificar as strings do ficheiro
A última string está encriptada em base64, desencriptando:
Et Voilá!
flag{[email protected]_D0_y0u_G3t_It_N0w?}