---
# System prepended metadata

title: Docker Layer

---

# Docker Layer

Sử dụng container-diff để analyze history của file .tar

![](https://hackmd.io/_uploads/SJgv0P5r2.png)

Kết quả:

![](https://hackmd.io/_uploads/H1Q_AvqH2.png)

Ta thấy, tác giả sử dụng encrypt file flag lấy từ https://pastebin.com/raw/P9Nkw866 (not found) và encrypt với password được mount tại /pass.txt từ một file local.

Giờ thì untar file ch29.tar ra và tìm kiếm flag:

![](https://hackmd.io/_uploads/S17Xx_5Bn.png)

Ta tìm thấy flag.enc và pass.txt  
![](https://hackmd.io/_uploads/HkPnlOqSn.png)


![](https://hackmd.io/_uploads/SJJjldcHn.png)

Sử dụng openssl để descrypt flag.enc:

![](https://hackmd.io/_uploads/HJOgM_qS2.png)


