# PearlCTF 2024 ## Forensics - 1. hungry-cat: ![Screenshot 2024-03-10 225245](https://hackmd.io/_uploads/SkADPLiaa.png) - Link: https://store.pearlctf.in/hungry-cat.7z - Bài này thì các bạn ấn vào link để tải file về và extract ra sẽ thấy 1 file ảnh tên là dump_1. - Và tất nhiên là file ảnh này sẽ không mở được =)) do đó mình sẽ vất nó lên máy ảo để làm việc :)) ![Screenshot 2024-03-10 230123](https://hackmd.io/_uploads/S1uwtIiaT.png) - Cái này là mình rename lại cho nó dễ nhớ với đỡ dài nhé. - Sau đó mình vào terminal và gõ strings để xem có flag hay không - Lưu ý là strings không thì nó sẽ hiện ra rất nhiều thứ nên mình thêm lệnh grep và điền thêm cái format "pearl" vào cho dễ tìm ![Screenshot 2024-03-10 230835](https://hackmd.io/_uploads/HyAXiLipT.png) - Và nó hiện ra rất nhiều dòng flag =)) - Copy là xong. - Flag: `pearl{y0ur_f3lin3_fr1end_wont_g0_hungry}` ## Osint - lost_letter: ![Screenshot 2024-03-10 231331](https://hackmd.io/_uploads/Sy3N38j66.png) - Đề bài cho 1 bức thư : ![letter](https://hackmd.io/_uploads/HyOq28ipp.jpg) - Ban đầu mình lên google dịch và dịch xem có ra cái gì không và sau khi dịch xong mình vẫn không hiểu cái gì :(( - Tiếp đó là dùng Google lens để tìm bức ảnh trên mạng và biết được mã pin kia là của mấy anh Ấn Độ. - Sau đó mình tìm kiếm mã pin của Ấn Độ - Vì pin bắt đầu bằng số 5 ở giữa cũng là số 5 và gần cuối là số 2 nên mình sẽ chỉ tìm những pin như vậy thôi ![Screenshot 2024-03-10 232106](https://hackmd.io/_uploads/ryk4CIi6T.png) - Trong phần Telangana thì mình tìm được 2 cái ![Screenshot 2024-03-10 232607](https://hackmd.io/_uploads/HJ1S1wi66.png) - Và sau khi mình thử thì `505327` chính là mã pin đúng. - Flag: `pearl{jagtial_telengana}` - Bài này mình thấy có phần khá là may mắn =))