Q13.[Stego]隠されたフラグ

ト・ツーがあるので明らかにモールス信号。以下のサイトで英語に変換した。
https://morse.ariafloat.com/en/
モールス信号の入力が大変。画像の二箇所にモールス信号が散らばっていることに注意。

Q15.[Web] Redirect

http://q15.ctf.cpaw.site にアクセスしようとすると http://q9.ctf.cpaw.site/ にリダイレクトする。
開発者ツールを開いた状態で、http://q15.ctf.cpaw.site を開き、開発者ツールのネットワークタブに移動する。q15.ctf.cpaw.site のレスポンスヘッダーに注目するとflagがある。

Q16.[Network+Forensic]HTTP Traffic

例のごとくWiresharkを使う。HTTPプロトコルの通信のキャプチャなので、File > Export Objects > HTTP... と進めば良い。
Save Allを選択し、任意の場所に保存する。ファイルが散らばらないように新たにディレクトリを作った。network100(1)というファイルにHTMLで重要そうな情報が記載されているので.htmlと追記しブラウザで開いてみると、cssやimg、jsが読み込めていないためボタンが押せないことに気づく。HTMLファイルの記述に従って、各ファイルを適切なパスに配置してあげると、答えにたどり着ける。
macで画像内の文字をコピーしたいときは、プレビューで開いて、OSのOCR機能を使うと楽。機械学習で文脈を考慮して読み替えられたりするので文字起こしが思い通りにいかないときもあるが、自分で微調整すれば良い。デフォルトだとOCR機能はオフになっているので注意。

だんだん楽しくなってきた。

Q17.[Recon]Who am I ?

Twitterで検索方法を工夫したりしてみたが見つからず、結論だけ言うと、Googleで「porisuteru　スペシャルフォース2」と検索したら見つかった。Googleしか勝たん。余談だが、このアカウントはもう動いていなさそう。隠居しているのだろうか。

Q18.[Forensic]leaf in forest

lovelive!が無駄にたくさんあるのでとりあえず削除してみると、3文字繰り返しになっている文字がflagであることに気づく。

後から気づいたが、lovelive!は、ラブライブのことだったのか。

Q19.[Misc]Image!

ダウンロードしたzipファイルはクリックしても開けないので、とりあえずfileコマンドを実行してみる。

file misc100.zip
misc100.zip: OpenDocument Drawing

OpenDocument DrawingでググるとODFというものだとわかった。LibreOfficeなどで開けるらしいが別の方法を考えてみる。
https://ja.libreoffice.org/discover/what-is-opendocument/ を参考にすると
一般的なODFファイルの拡張子は以下。

.odt – テキスト文書
.ods – 表計算ファイル
.odp – プレゼンテーションファイル
.odg – イラストやグラフィック
下三つは上からExcel, PowerPoint, Wordに対応しているっぽい。.odgにしてWordで開くとflagが判明した。ちなみに.odtでもWordで開くことができた。

余談だが、unzip misc100.zip -d misc などとしてやるとmiscというディレクトリに展開できた。中身を見るとthumbnail.pngというファイルがあり限りなく答えに近いが、黒塗りが邪魔してflagはわからなかった。

また、よくわからないファイルに対しては、fileコマンド以外にもstringsコマンドというものが有効であるときがあるらしい。stringsコマンドを使っても今回はよくわからなかった。違いについては後日調べる。

Q20.[Crypto]Block Cipher

添付されたC言語ファイルをフォーマットしたものが以下である。

crypto100.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char *argv[])
{
  int i;
  int j;
  int key = atoi(argv[2]);
  const char *flag = argv[1];
  printf("cpaw{");
  for (i = key - 1; i <= strlen(flag); i += key)
    for (j = i; j >= i - key + 1; j--)
      printf("%c", flag[j]);
  printf("}");
  return 0;
}

どうやら第一引数に文字列、第二引数に数値を渡せば良さそうだとコードからわかる。問題のタイトルにもなっているBlock Cipherというのはブロック暗号という有名なものらしい。これがヒントになっていて、for部分に注目するとkey文字を1ブロックとして、逆順に出力しているプログラムなのだと検討がつく。
暗号文：cpaw{ruoYced_ehpigniriks_i_llrg_stae}に注目すると、最初の4文字ruoYがYourの逆順になっていることに気づき、keyとしては4を渡せば良いと考えられる。

❯ gcc crypto100.c -o crypto100
❯ ./crypto100 ruoYced_ehpigniriks_i_llrg_stae 4
cpaw{Your_deciphering_skill_is_great}%

確かに答えが得られた。

Q21.[Reversing]reversing easy!

elfファイルはmacでは実行できないので、ひとまずパスさせてください。はやく仮想環境作らなきゃ...

Q22.[Web]Baby's SQLi - Stage 1-

select * from palloc_homeで解決。

Q28.[Network] Can you login？

とりあえずWiresharkで開く。tcp.stream eq 1でフィルタリングできるらしい。eq 0はログインに失敗していることを表すようだ。右クリック > Follow > TCP StreamといくとUSERとPASSがわかる。

あとはftpコマンドというものを使う。Macにインストールしていない場合は使えないので、
brew install tnftpでインストールできる。
FTPサーバがUSERやPASSの横のDedtinationを見ればわかり、118.27.110.77とあるので、

ftp 118.27.110.77
Connected to 118.27.110.77.
220 Welcome to Cpaw CTF FTP service.
Name (118.27.110.77:as): cpaw_user
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls -a
229 Entering Extended Passive Mode (|||60018|)
150 Here comes the directory listing.
drwxr-xr-x 2 ftp ftp 42 Mar 17 2021 .
drwxr-xr-x 2 ftp ftp 42 Mar 17 2021 ..
-rw-r--r-- 1 ftp ftp 39 Sep 01 2017 .hidden_flag_file
-rw-r--r-- 1 ftp ftp 36 Sep 01 2017 dummy
226 Directory send OK.
ftp> get dummy
local: dummy remote: dummy
229 Entering Extended Passive Mode (|||60022|)
150 Opening BINARY mode data connection for dummy (36 bytes).
100% |***********************************| 36 151.53 KiB/s 00:00 ETA
226 Transfer complete.
36 bytes received in 00:00 (4.38 KiB/s)
ftp> get .hidden_flag_file
local: .hidden_flag_file remote: .hidden_flag_file
229 Entering Extended Passive Mode (|||60007|)
150 Opening BINARY mode data connection for .hidden_flag_file (39 bytes).
100% |***********************************| 39 197.33 KiB/s 00:00 ETA
226 Transfer complete.
39 bytes received in 00:00 (4.81 KiB/s)
ftp> quit
221 Goodbye.

のようにしてdummyファイルと.hidden_flag_fileファイルをローカルにダウンロードできる。dummyファイルには FLAG file exists in this directory. と書かれていた。
.から始まるファイルは隠しファイルであり、MacのFinderではcmd + shift + .で表示できる。
ls -aの-aはallを意味し、ドットファイルも表示するためのオプションである。ファイルの中身はダウンロードせずにlessコマンドで確認しても良い。なお、catコマンドは使えなかった。
ちなみに、ftpはquitでもexitでも抜けることができる。

ターミナルに長いパスワードを打つのが大変だったが、パスワードもペーストできることが後からわかった。