• 📣 БЕСПЛАТНЫЙ ВЕБИНАР WAPT & SQLiM: взламываем веб как профессионалы. Ждем вас 3 апреля 19:00 (МСК). регистрация здесь. Что разберём: Поиск уязвимостей через фаззинг, Реальные SQL- и командные инъекции (с выводом RCE), Эскалация привилегий после взлома, Разбор похожих задач из курсов WAPT и SQLiM.

    >>> Подробнее <<<

Hackerlab Еще одна стеганография [Writeup]

M4x

Green Team
20.05.2024
10
13
BIT
186
Без лишних предисловий перейдем к делу.

В описании упоминаются ворота.​

1.webp


Забегая вперед, отмечу, что я так и не смог понять, какое отношение имеют ворота к данной задачке.

Скачиваем архив, распаковываем и открываем документ в LibreOffice Writer. В подсказке говорится о том, что это font-астический таск, что явно намекает на использование font steganography. После некоторого анализа замечаем, что в документе по умолчанию установлен кастомный шрифт Myfont. Начинаем экспериментировать: вводим букву "a" — на экране появляется "O". Далее, вводя "b", мы видим "D", а при вводе "c" — "E". При вводе "d" отображается "B", и, наконец, "e" заменяется на "Y". Отлично, идея ясна! Теперь вводим последовательно буквы fghijklmnopqrstuvwxyz – получаем флаг.​

2.webp


Учитывая, что задачка обозначена как легкая, можно сделать вывод, что такое решение как раз и было предусмотрено автором.

Задачка решена, но у меня остались вопросы, в частности: почему буква "a" соответствует символу "O", а не "C"? Предполагаю, что это может быть связано с тем, что при вводе буквы "z", а затем символа ",", первый символ преобразуется в букву "C".​
 
Это реально круто, жалко я не такой умный, и в своё время переделывать odt в zip, и уже внутри файла шрифта флаг был
 
  • Нравится
Реакции: M4x
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!