問題
解いてみた
添付ファイルをダウンロードします。
ZIPファイルを解凍するとEXT4のイメージファイルがありました。
FTK imagerを使って読み込みます。
そして「CTF{」でgrepしてみましたが、0件。
イメージ内部を見てみます。
とても怪しいgzファイルを見つけました。
これをダウンロードして解凍します。
破損しています。
FTKのデータを見るとシンボリックリンクって書いてあるし、バイナリ見ても「../../America/Cordoba」って書いてあるだけだから、これは実態ではないのか。
ただ、フォルダ二つ上っていうのはないんだけれども。。。
もうすでに/にいるし。。。
Cordobaフォルダorファイルを探してみたものの存在せず。
他に怪しそうなファイルなどを探してみましたが、全く見つからず。
Ubuntuでマウントしてみます。
そして解凍＆cat。
できました。
結局Windowsだと何でできなかったんでしょう