Welcome

50

Do you think this is a normal image? No! Dig deeper to find out more.....

ダウンロードしたjpegファイルをバイナリエディタで確認すると、JPEGの終了マーカー(FF D9)の後ろにzipデータが付いています。zipデータを抽出して解凍するとd.zipファイルができます。さらに解凍するとa.zipとsecret.bmpファイルができます。
secret.bmpの最後にbase64のエンコード文字列があります。
dGhlIHBhc3NdGhlIHBhc3N3b3JkIGlzOiBoMzExMF90aDNyMyE=
base64でデコードすると次の文字列になります。
the password is: h3110_th3r3!
a.zipファイルを上記のパスワードで解凍するとa.pngファイルができます。imageJで開いて[Image]-[Adjust]-[Color Balance]で調整すると下図の画像ができます。

bbb

フラグは、
pctf{st3gs0lv3_1s_u53ful}
です。

インシデントレスポンス 第3版
Jason T. Luttgens
日経BP社
2016-04-07