【Get the key.txt】
２パターン有り
forensic100.zipを解凍しバイナリエディタで中身を見ると
SECCON{ なんとかー } ってフラグが何個か出てくるので手当たり次第に打っていく
答え
SECCON{@]NL7n+-s75FrET]vU=7Z}
終了後write up 見るとforensic100ってファイルシステムらしい
多分こっちの解き方が正しい方法だと思うSECCON2014(qual)のWriteup 少しだけ – 立ち止まって、ゆったりな談義 by Jebra
forensic100.zipを解凍
ファイルの種類を確認
file forensic100 forensic100: Linux rev 1.0 ext2 filesystem data
マウント用のフォルダ作成
mkdir FS_hoge
マウントする
mount -t ext2 -o loop forensic100 ./FS_hoge
一覧を見る
ls FS_hoge/
【１】のファイルの種類を確認
file FS_hoge/1 FS_hoge/1: gzip compressed data, was "key.txt", from Unix, last modified: Wed Oct 1 15:00:52 2014
gzipらしいのでリネームしてコピー
cp FS_hoge/1 ./hoge.gz
展開
gzip -d hoge.gz
中身を見る
cat hoge
SECCON{@]NL7n+-s75FrET]vU=7Z}
答え
SECCON{@]NL7n+-s75FrET]vU=7Z}