ksnctf q38 Canned Can Opener
以下の2ファイルがダウンロードできる。
flag.jpg.enc
flag_canned.jpg
問題文を見ると、flag.jpg.encは以下のコマンドで暗号化されている。
$ openssl enc -e -aes-256-cbc -iter 10000 -in flag.jpg -pass file:flag.jpg -out flag.jpg.enc
ここで-pass file:flag.jpgは、flag.jpgの1行目をパスワードとして使用するという意味のようだ。
flag_canned.jpgを使って同様に暗号化復号化すると、どうもパスワードに使われるのは最初のNull文字までのようで、flag_canned.jpgをバイナリエディタで開くと、「FF D8 FF E1 2A 48 45 78 69 66」までの10バイトがパスワードとして使われるようであった。
ということはflag.jpgの1行目も同じデータかもと思い、試して見ることに。
5バイト目と6バイト目の2A48はAPP1アプリケーションセグメントのデータ長らしいので、ここを変えて探索すれば良いのでは？
下記のようなpythonコードを書き、試してみるとセグメントデータ長が0x3950で当たりとなり、decodeした画像にFLAGが表示された。
test.py
import os
import subprocess
from sys import byteorder
for n in range(8192, 4096*16):
print(n)
nlist = [0xFF, 0xD8, 0xFF, 0xE1, 0x2A, 0x48, 0x45, 0x78, 0x69, 0x66]
nlist[4] = n // 256
nlist[5] = n % 256
with open('dummy.bin', 'wb') as fp:
blist = [n.to_bytes(1, byteorder) for n in nlist]
fp.writelines(blist)
cmdline = '/usr/bin/openssl enc -d -aes-256-cbc -iter 10000 -in flag.jpg.enc -pass file:dummy.bin -out fout.jpg'
proc = subprocess.Popen(cmdline, shell=True, cwd=os.getcwd(), stdout=subprocess.PIPE, stderr=subprocess.STDOUT)
res = proc.communicate()
rstr = res[0].decode('utf-8')
if 'bad decrypt' not in rstr:
with open ('fout.jpg', 'rb') as fpi:
data = fpi.read()
if data[0] == 255 and data[1] == 216:
print('found', n, rstr)
break
