Blood Bash 2
Blood Bashと同じサーバの情報が与えられ、
De Monne Financial に関係する any files を探すことを要求された。
サーバにTera TermでSSH接続し、ls -lコマンドを実行すると、
ファイル De Monne Customer Portal.pdf があることがわかった。
ファイル名が「De Monne」を含むので、これは「De Monne Financial」に関係する可能性があると考えられる。
Blood Bash においてSCPはエラーになったので、同様に base64 コマンドと CyberChef を利用してファイルをダウンロードした。
すると、以下の画像が貼られたPDFファイルが得られた。
The same information of the server as Blood Bash was given,
and asked to search for "any files relating to De Monne Financial".
Connecting to the SSH server via Tera Term and executing ls -l command,
I found a file De Monne Customer Portal.pdf.
The name of this file contains "De Monne", so this file looks related to "De Monne Financial".
Using SCP resulted in error while solving Blood Bash, so I downloaded the file using the base64 command and CyberChef like I did in the challenge.
As a result, I obtained a PDF file with this image:
これに基づき、flag{deM0nn3_dat4_4_us} や flag{deMOnn3_dat4_4_us} を試したが、Incorrectになった。
サーバに戻り、ls -aR コマンドを実行すると、Documents ディレクトリ内に .demonne_info.txt があることがわかった。
同様にこのファイルの内容を base64 コマンドとCyberChefを用いて取り出すと、flagが書かれていた。
Reading this, I tried submitting flag{deM0nn3_dat4_4_us} and flag{deMOnn3_dat4_4_us}, being judged as Incorrect.
I returned to examine the server and executed ls -aR command. As a result, I found an entry .demonne_info.txt in the directory Documents.
I took out the contents of this file using base64 command and CyberChef. The flag was in the file.
flag{a856b162978fe563537c6890cb184c48fc2a018a}
writeup by MikeCAT
DEADFACE CTF