ångstromCTF Writeup Misc

Misc

IRC

Description

We have an IRC channel, #angstromctf on freenode! Join us to ask questions, have fun, and get a flag.

IRCに入るとフラグがある。

f:id:Yunolay:20190420212137p:plain

FLAG : actf{like_discord_but_worse}

The Mueller Report

Description

The redacted version of the Mueller report was finally released this week! There's some pretty funny stuff in there, but maybe the report has more beneath the surface.

PDFファイルが与えられる。 開こうとしても開けない。

f:id:Yunolay:20190420212210p:plain

Hexエディタで見たらフラグがあった。

f:id:Yunolay:20190420212232p:plain

FLAG : actf{no0o0o0_col1l1l1luuuusiioooon}

Blank Paper

Description

Someone scrubbed defund's paper too hard, and a few of the bytes fell off.

Hexエディタで確認するとシグネチャが00 00 00 00になっているため、 ファイルを識別できない。

00 00 00 00 を 25 50 44 46 (%PDF)に書き換える。

f:id:Yunolay:20190420212302p:plain

f:id:Yunolay:20190420212423p:plain

PDFが開けるようになりフラグがある。

f:id:Yunolay:20190420212432p:plain

FLAG : actffknot very interestingg

Paper Trail

Description

Something is suspicious about defund's math papers. See if you can find anything in the network packets we've intercepted from his computer.

pcapファイルが与えられるのでwiresharkで開く。

f:id:Yunolay:20190420212949p:plain

IRCでなにか送ってるのかな。 とりあえずFollow TCP フラグっぽいものを送信している。

f:id:Yunolay:20190420213103p:plain

つなげるとフラグになる。

FLAG : actf{fake_math_papers}

Paper Bin

defund accidentally deleted all of his math papers! Help recover them from his computer's raw data.

raw.dataファイルが与えられるが、ubuntuで見たら明らかにpdfだった。

~/Desktop/ångstromCTF/Misc/Paper Bin ᐅ file paper_bin.dat 
paper_bin.dat: data

f:id:Yunolay:20190420214002p:plain

問題文からもフラグのページが欠落していることが想像できる。 とりあえずforemostしてみる。

~/Desktop/ångstromCTF/Misc/Paper Bin ᐅ foremost paper_bin.dat 
Processing: paper_bin.dat
|*|

f:id:Yunolay:20190420214137p:plain

適当にactfでFindしてたらあった。

f:id:Yunolay:20190420214304p:plain

FLAG : actf{proof_by_triviality}