Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Misc [Temukan Aku]

Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Misc [Temukan Aku]


Soal : https://www.dropbox.com/s/urev794nh2kucrf/Temukan%20Aku.zip?dl=0

Flag : FIT2016{FtiUksw}

 
PoC (Proof of Concept): 

1. Peserta diberikan soal berupa file Temukan Aku.zip

2. Setelah di lakukan analisa, ternyata file zip tersebut merupakan file gambar .png yang sudah dimanipulasi extensionnya menjadi .zip.


3. Buka dengan menggunakan image viewer, ternyata file tersebut merupakan peta jawa tengah dan Yogyakarta tempo dulu. Setelah dicek, ternyata ada sesuatu bacaan yang samar yang merupakan flag dari soal ini.


4. Jika Gambar tersebut di zoom dan di rotate, maka akan terlihat jelas tulisan / flag yang ada di tengah tersebut.







Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Misc [Temukan Aku] Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Misc [Temukan Aku] Reviewed by Sitakom Blog on 10:13 AM Rating: 5

No comments: