# Knight CTF 2024 ## Forensics ### - Oceanic ### - Easy ### - 100 points ## Author: - Đỗ Minh Huy ## Problem ![Screenshot 2024-01-22 124942](https://hackmd.io/_uploads/r1BdatotT.png) ## Solution Chúng ta có 2 file cần đươc điều tra để tìm ra flag đó là clue.jpg và 1 file âm thanh peaceful.wav. Trước hết chúng ta kiểm tra file ảnh bằng exiftool có 1 đoạn mã khả nghi. ![Screenshot 2024-01-22 132913](https://hackmd.io/_uploads/Hy00CFstp.png) Sau khi decode bằng mã base58 thì ta có được. Còn lại thì không có thông tin gì thêm trong bức ảnh. ![Screenshot 2024-01-22 132957](https://hackmd.io/_uploads/S1ndW9sKp.png) theoceanisactuallyreallydeeeepp Tiếp theo là đến file âm thanh, thì sau khi mình có kiểm tra bằng một số tool thì đến deepsound mình có nhận được là phải có password để mở. ![Screenshot 2024-01-22 133025](https://hackmd.io/_uploads/HyFWGqjFT.png) Và đoạn mã trên cũng chính là password để mình mở và tìm được 1 file ảnh flag.png ở bên trong. ![Screenshot 2024-01-22 133044](https://hackmd.io/_uploads/BySPfcjtT.png) Và thật bất ngờ khi mình lấy nó ra kiểm tra chạy strings mình đã tìm ra được flag :v (Đúng ra là sẽ phải đổi tên file thành đuổi .jpg và sau đó dùng binwalk để extract file nhưng vì là file thuần text nên là...) ![Screenshot 2024-01-22 132800](https://hackmd.io/_uploads/ByOSm5stp.png) Flag: KCTF{mul71_l4y3r3d_57360_ec4dacb5}