pico CTF write up
1. General Skill
-Chrono
Đầu tiên khi mới vào bài ta dùng lệnh ls để list hết các file trong directory đó
Có thể thấy rằng chúng ta không có một file nào có lẽ nó ở chỗ khác lần này mình thử chuyển qua / và lần này ta dùng ls -la để có thể lấy toàn bộ các file kể cả các file ẩn
Lần này thì ta có nhiều file hơn mình cảm thấy cái challenge kia nó khả nghi nên mình liền thử truy cập vào và đọc các file có bên trong
Vậy là ta có được flag
-Money ware
Đầu tiên mình mở đề bài lên thì khá ngạc nhiên khi bài này kiểm tra kỹ năng tra google của mình
ngay lập tức mình đưa cái dòng được bôi đen lên mạng và thêm từ malware name thì được cái này
nên flag sẽ là picoCTF{Petya}
-Special
Khi mình đọc đề bài mình hiểu được rằng bất kỳ ký tự nào được nhập ký tự đầu tiên sẽ bị in hoa khiến cho lệnh đó không thể thực hiện
Nếu như chữ cái đầu bị in hoa thì sao tôi không thử cách khác nhỉ sau một hồi và được hint nhẹ thì tôi cũng có một cách để có thể dùng được lệnh
Để cho chắc ăn hơn tôi liền thử một lệnh
Làm thế nào để có thể đọc được những gì trong một directory đây
Sau khi biết được mục tiêu của mình tôi liền làm một lệnh
Vậy là ta đã có flag
-Permission
Nói chung là bây giờ ta phải đọc file root nhưng sau một hồi mình thấy nó lại khá giống bài chrono nên mình lại chuyển sang / và đọc file trong dir challenge
-Repition
sau khi mình thử tải về và cat ra thì ta có
Dựa vào hint của bài và đoạn code ta có thể chắc chắn đây chính là một đoạn base64 sau khi decode nó khoảng 5 lần ta được
-useless
Khi mình vừa thử ls -la mình có vài file khả quan
Thử đọc bằng lệnh cat ta được
Mình liền thử lệnh man xem như nào