Quals: Saudi and Oman National Cyber Security CTF 2019 » Hack a nice day

Category:Digital Forensics
Level:medium
Points:100

Points

can you get the flag out to hack a nice day. Note: Flag format flag{XXXXXXX}

 Link:https://s3-eu-west-1.amazonaws.com/hubchallenges/Forensics/info.jpg

fileコマンドでファイルタイプを確認します。普通のJPEGファイルでコメントにbadisbadと記載されています。submitしてみますがこれはフラグではないようです。また、画像ファイルをバイナリエディタで見ても特にフラグらしきものはありません。
$ file info.jpg 
info.jpg: JPEG image data, JFIF standard 1.01, aspect ratio, density 1x1, segment length 16, comment: "badisbad", baseline, precision 8, 194x259, frames 3
次にsteghideツールを使ってみます。パスフレーズにjpegファイルのコメントを入力します。
$ steghide extract -sf info.jpg
Enter passphrase: badisbad
wrote extracted data to "flaggg.txt".
ファイルが抽出されました。
フラグは、
flag{Stegn0_1s_n!ce}
タグ ：
#Digital
#Forensics