Hackerlab Еще одна стеганография [Writeup]

M4x

Green Team
20.05.2024
10
13
BIT
186
Без лишних предисловий перейдем к делу.

В описании упоминаются ворота.​

1.webp


Забегая вперед, отмечу, что я так и не смог понять, какое отношение имеют ворота к данной задачке.

Скачиваем архив, распаковываем и открываем документ в LibreOffice Writer. В подсказке говорится о том, что это font-астический таск, что явно намекает на использование font steganography. После некоторого анализа замечаем, что в документе по умолчанию установлен кастомный шрифт Myfont. Начинаем экспериментировать: вводим букву "a" — на экране появляется "O". Далее, вводя "b", мы видим "D", а при вводе "c" — "E". При вводе "d" отображается "B", и, наконец, "e" заменяется на "Y". Отлично, идея ясна! Теперь вводим последовательно буквы fghijklmnopqrstuvwxyz – получаем флаг.​

2.webp


Учитывая, что задачка обозначена как легкая, можно сделать вывод, что такое решение как раз и было предусмотрено автором.

Задачка решена, но у меня остались вопросы, в частности: почему буква "a" соответствует символу "O", а не "C"? Предполагаю, что это может быть связано с тем, что при вводе буквы "z", а затем символа ",", первый символ преобразуется в букву "C".​
 
Это реально круто, жалко я не такой умный, и в своё время переделывать odt в zip, и уже внутри файла шрифта флаг был
 
  • Нравится
Реакции: M4x
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!