# PicoCTF 2024 ## Forensics - 1. CanYouSee: - https://artifacts.picoctf.net/c_titan/4/unknown.zip - Download về và giải nén sẽ có 1 file ảnh. - Mình mở terminal lên và sử dụng tool exiftool để tìm xem có flag hay không ![Screenshot 2024-03-13 012000](https://hackmd.io/_uploads/S1JepGR6T.png) - Mình thấy ở phần Attribution URL có 1 dòng lạ `cGljb0NURntNRTc0RDQ3QV9ISUREM05fZGVjYTA2ZmJ9Cg==` nên đã thử copy nó. Mình đoán nó là dạng base 64 nên có lên google decode lại và đây là kết quả: ![Screenshot 2024-03-13 013055](https://hackmd.io/_uploads/SyGFJmCTp.png) - Flag: `picoCTF{ME74D47A_HIDD3N_deca06fb}`