Snowboard
1 minuto de lectura
Se nos pide encontrar la flag en esta imagen:
Sin embargo, la flag no está visible en la propia imagen ni oculta en su contenido. En cambio, podemos encontrar la flag en su contenido en crudo.
Para extraer los caracteres imprimibles de la imagen podemos utilizar strings
y ver los primeros valores con head
:
$ strings snowboard.jpg | head
JFIF
CTFlearn{CTFIsEasy!!!}
Q1RGbGVhcm57U2tpQmFuZmZ9Cg==
Exif
Canon
Canon EOS 6D Mark II
GIMP 2.10.6
2019:05:07 14:37:21
0230
2018:08:23 12:52:08
Vemos que aparece una flag: CTFlearn{CTFIsEasy!!!}
, pero no es correcta.
Justo debajo hay una cadena en Base64 que se decodifica como otra flag:
$ echo Q1RGbGVhcm57U2tpQmFuZmZ9Cg== | base64 -d
CTFlearn{SkiBanff}
Y esta sí que es correcta.