unar & lsar

[picoCTF][Forensics][File types]

Writeup

• 基本の'file'コマンドから。
  

• とりあえず中身を確認する。
  

• とりあえず実行してみる。
  

• 'uudecode'が見つからないようなので、ググってインストール。
  後で気づいたけど、シェルコードにも記載がありました。
  sudo apt install -y sharutils
  

• flagを確認しても、中身が見れない。
  arアーカイブだって。
  

• 中身を確認するとflagがあります。
  一応上書きしないようにして、出力してみた。
  次はcpioアーカイブだって。
  

• 中身を確認するとflagがあります。
  上書きだとエラーになるようなので、名前を変更してから、出力してみた。
  次はbzip2圧縮だって。
  

• bzip2を解凍します。
  次はgzip圧縮だって。
  

• gzipを解凍します。
  拡張子がgzでないと、エラーになるようです。
  次はlzip圧縮だって。
  

• lzipはデフォルトでは、インストールされていないようなので。
  sudo apt install -y lzip
  次はLZ4圧縮だって。そろそろゴールにしてほしかった。
  

• lz4はデフォルトでは、インストールされていないようなので。
  拡張子がlz4でないと、エラーになるようです。
  sudo apt install -y lz4
  次はLZMA圧縮だって。
  

• LZMAを解凍します。
  拡張子がxzでないと、エラーになるようです。
  次はlzop圧縮だって。
  

• lzopを解凍します。
  上書きだとエラーになるのか、名前を変更してから、出力してみた。
  次はlzip圧縮だって。
  

• lzipを解凍します。
  上書きだとエラーになるので、不要なファイルを消してから、出力してみた。
  次はxz圧縮だって。
  

• xz
  拡張子がxzでないと、エラーになるようです。
  やっとASCII Text。
  

• xxdをインストールして、実行
  sudo apt install -y xxd
cat flag | xxd -r -p
  

• 以上です。

参考サイト

• unarというツールを使用すると、少し楽になりそうでした。