Blood Bashと同じサーバの情報が与えられ、 De Monne Financial に関係する any files を探すことを要求された。
サーバにls -lコマンドを実行すると、
ファイル De Monne Customer Portal.pdf があることがわかった。
ファイル名が「De Monne」を含むので、これは「De Monne Financial」に関係する可能性があると考えられる。
Blood Bash においてSCPはエラーになったので、同様に base64 コマンドと
すると、以下の画像が貼られたPDFファイルが得られた。
The same information of the server as Blood Bash was given, and asked to search for "any files relating to De Monne Financial".
Connecting to the SSH server via ls -l command,
I found a file De Monne Customer Portal.pdf.
The name of this file contains "De Monne", so this file looks related to "De Monne Financial".
Using SCP resulted in error while solving Blood Bash, so I downloaded the file using the base64 command and
As a result, I obtained a PDF file with this image:
これに基づき、flag{deM0nn3_dat4_4_us} や flag{deMOnn3_dat4_4_us} を試したが、Incorrectになった。
サーバに戻り、ls -aR コマンドを実行すると、Documents ディレクトリ内に .demonne_info.txt があることがわかった。
同様にこのファイルの内容を base64 コマンドとCyberChefを用いて取り出すと、flagが書かれていた。
Reading this, I tried submitting flag{deM0nn3_dat4_4_us} and flag{deMOnn3_dat4_4_us}, being judged as Incorrect.
I returned to examine the server and executed ls -aR command. As a result, I found an entry .demonne_info.txt in the directory Documents.
I took out the contents of this file using base64 command and CyberChef. The flag was in the file.