s200 – CoolPic

Home / Wiki / s200 – CoolPic

s200 – CoolPic

Revision for “s200 – CoolPic” created on 6 de junho de 2015 às 12:52:09

Título
s200 - CoolPic
Conteúdo
<blockquote><span data-rz-clipboard="true"><span data-rz-params="{&quot;__TYPE&quot;:&quot;TEXT&quot;,&quot;T_BG_COLOR&quot;:&quot;#FFE066&quot;}">Check out my cool pic!</span></span> <div data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.9063110379502177}"><a href="https://www.dropbox.com/s/eaydutl0uuset3b/CoolPic.7z?dl=1" data-rz-params="{&quot;T_URL&quot;:&quot;https://www.dropbox.com/s/eaydutl0uuset3b/CoolPic.7z?dl=1&quot;,&quot;__TYPE&quot;:&quot;TEXT&quot;,&quot;T_BG_COLOR&quot;:&quot;#FFE066&quot;}">Download here.</a></div> <div data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}"><span data-rz-params="{&quot;__TYPE&quot;:&quot;TEXT&quot;,&quot;T_BG_COLOR&quot;:&quot;#FFE066&quot;}">Password: h!dd3n</span></div></blockquote> <h1 data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}">Solução</h1> <p data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}">O arquivo em questão era uma imagem com um toque "geolado", digo, "gelado".</p> <p data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}">Após tentarmos as técnicas tradicionais de esteganografia sem êxito, baixamos a imagem original com mesma resolução (800x600) e comparamos. Certamente havia algo modificado no próprio arquivo, pois a diferença de tamanho era gritante da imagem do chall em relação a original: 1.2MB x 130KB, sem contar a diferença de coloração.</p> <p data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}">Foram liberadas algumas <em>hints</em> no decorrer:</p> <div data-rz-params="{&quot;__TYPE&quot;:&quot;LINE&quot;,&quot;RANDOM&quot;:0.8315605476964265}"> <pre class="lang:default highlight:0 decode:true">CoolPic == $t3g0 CoolPic says it wants an ..open.. relationship</pre> </div> Baixamos algumas tools de stego, até chegarmos na <a href="http://openstego.sourceforge.net/" target="_blank">OpenStego</a> (que 'casa' com as <em>hints</em>). Como senha, tentamos "h!dd3n" e "$t3g0", mas não funcionou. Faltava tentar o mais óbvio: senha em branco! E voilà! Um t0k3n.txt foi extraído com a flag. <h2>Flag</h2> <span data-rz-clipboard="true"><span data-rz-params="{&quot;__TYPE&quot;:&quot;TEXT&quot;,&quot;T_BOLD&quot;:true,&quot;T_BG_COLOR&quot;:&quot;#B5EB5E&quot;}">th3 t0k3n y0u s33k is: G00dJ0b!</span></span> <h3>Criado por</h3> Epic Leet Team &nbsp;
Resumo


OldNewDate CreatedAuthorActions
6 de junho de 2015 às 12:52:09 Álisson Bertochi
6 de junho de 2015 às 12:40:59 Álisson Bertochi
6 de junho de 2015 às 12:40:01 Álisson Bertochi
6 de junho de 2015 às 12:39:22 Álisson Bertochi
6 de junho de 2015 às 12:38:37 Álisson Bertochi
6 de junho de 2015 às 12:37:15 Álisson Bertochi
Recent Posts