Polygot

Đề bài

---

Giải

Đề cho mình bức ảnh sau

Mình sử dụng Binwalk để extract các file ẩn trong ảnh

$ binwalk -e polyglot.png

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------

WARNING: Extractor.execute failed to run external extractor 'yaffshiv --auto --brute-force -f '%e' -d 'yaffs-root'': [Errno 2] No such file or directory: 'yaffshiv', 'yaffshiv --auto --brute-force -f '%e' -d 'yaffs-root'' might not be installed correctly
25317         0x62E5          YAFFS filesystem root entry, big endian, type symlink, v1 root directory
26012         0x659C          Zlib compressed data, best compression
2225627       0x21F5DB        Zlib compressed data, default compression
2231147       0x220B6B        Zlib compressed data, default compression
2232775       0x2211C7        Zlib compressed data, default compression
2233299       0x2213D3        Zlib compressed data, default compression
2233644       0x22152C        Zlib compressed data, default compression
6078442       0x5CBFEA        Zlib compressed data, default compression
6078833       0x5CC171        Zlib compressed data, default compression
6103898       0x5D235A        Zlib compressed data, default compression
6104351       0x5D251F        Zlib compressed data, default compression
6156810       0x5DF20A        Zlib compressed data, default compression
6158648       0x5DF938        Zip archive data, at least v2.0 to extract, compressed size: 142094, uncompressed size: 160694, name: angri.jpg

WARNING: One or more files failed to extract: either no utility was found or it's unimplemented

Mình nhận được một ảnh là angri.jpg, vất lên AperiSolve xem sao

Mình nhận được nhiều common password, thử nó cho steghide

$ steghide extract -sf _polyglot.png.extracted/angri.jpg -p HideTheDuck123@
wrote extracted data to "flag.txt".

---

Flag

Flag: v1t{duck_l0v3_w4tch1ng_p2r3}