I heard you like files.

Write Up do challenge “I heard you like files” do TAMUctf 2019.

Enunciado do Challenge:



Bender B. Rodriguez was caught with a flash drive with only a single file on it. We think it may contain valuable information. His area of research is PDF files, so it’s strange that this file is a PNG.


Difficulty: easy-medium

Era fornecido um ficheiro art.png

Usando o binwalk sobre o ficheiro fornecido:

Alterando o ficheiro para a extensão pdf obtive

AL

Vi que o caminho não seria por aqui, e então extraí os ficheiros

Eram todos ficheiros .xml sem grande interesse, tirando um que me chamou a atenção um image1.png:

A primeira coisa que fiz foi verificar as strings do ficheiro

A última string está encriptada em base64, desencriptando:

Et Voilá!

flag{[email protected]_D0_y0u_G3t_It_N0w?}