28 de mar de 2016

Writeup - Brazilian Protests:

    Nesse fds teve o CTF do Pwn2win, onde participei com a nosso time GAROA HC ficando em 28 posição!! 
    Uma das challenges que achei bem interesante foi a "Brazilian Protests". A proposta era encontrar a mensagem secreta em uma foto da nossa presidente:


    Usando o comando file, podemos ver que a imagem está no formato tiff:
$ file par.jpg
par.jpg: TIFF image data, little-endian

 Em uma primeira análise, encontramos a seguinte mensagem: "CONTRA A PEC 37". 


    Mas como dizia o enunciado, a nossa presidente não iria escrever algo criticando a si mesma. Em outras camadas da imagem, encontramos algo parecido com um código de barras: 


    Porém, como a qualidade da imagem não estava muito boa, não conseguimos ler o código de barras.  Usando nossos talentos artísticos, reconstruímos ele no Gimp ficando dessa maneira:


    Lendo o código, obtemos o seguinte hexadecimal:

5f 2d 5f 2d 2d 5f 2d 5f 5f 2d 2d 5f 2d 2d 5f 2d 5f 5f 2d 2d 5f 2d 5f 2d 5f 2d 5f 5f 2d 5f 2d 2d 5f 0a

    Convertendo para texto, conseguimos algo parecido com um código morse:
_-_--_-__--_--_-__--_-_-_-__-_--_

    Convertendo os "_" para espaços e "-" para ".":  
. .. .  .. .. .  .. . . .  . ..

    Traduzindo os pontos para números:
121   221   2111   12
 
    Traduzindo para o binário (onde 1=0 e 2=1):  
010 110 1000 01

    Código Morse: .-. --. -... .-
    Flag:  RGBA

0wn3d!! ;P

0 comentários:

Postar um comentário