読者です 読者をやめる 読者になる 読者になる

AngstromCTF2017-供養

Angstrom CTF 2017にTeam:Harekazeとして参加していました。チーム総得点は905点。そのうちの60点を入れました。

[Forensic 60] Document

% binwalk essay.docx 

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
279           0x117           Zip archive data, at least v2.0 to extract, compressed size: 936, uncompressed size: 2514, name: word/settings.xml
1262          0x4EE           Zip archive data, at least v2.0 to extract, compressed size: 442, uncompressed size: 1277, name: word/fontTable.xml
1752          0x6D8           Zip archive data, at least v2.0 to extract, compressed size: 265, uncompressed size: 497, name: word/webSettings.xml
2067          0x813           Zip archive data, at least v2.0 to extract, compressed size: 308, uncompressed size: 669, name: docProps/app.xml
2685          0xA7D           Zip archive data, at least v2.0 to extract, compressed size: 332, uncompressed size: 612, name: docProps/core.xml
3362          0xD22           Zip archive data, at least v2.0 to extract, compressed size: 2799, uncompressed size: 29158, name: word/styles.xml
6206          0x183E          Zip archive data, at least v2.0 to extract, compressed size: 2432, uncompressed size: 19609, name: word/document2.xml
8714          0x220A          Zip archive data, at least v2.0 to extract, compressed size: 232, uncompressed size: 836, name: word/_rels/document2.xml.rels

いろいろあるのでとりあえずextract

% binwalk -e essay.docx

extractした中のword/document2.xmlの中に普通にflagがあるのでsubmitして終わり(}が足りないので補充する)

actf{too_bad_for_zip_recovery}

最後

暗号問題をやりたくて参加したはずなのに、暗号問題を解けずして終わる不甲斐ない結果。 もっと精進せねば

multicastとwar gameはwriteupが出たら解き直す