Post

Showcase

đť„ž Introduction

Intro

đť„ž Solution

Un fichier .eml est mis Ă  notre disposition.

L’extension de fichier .eml fait référence à des fichiers texte simples dans lesquels un email complet, comprenant toutes les pièces jointes, peut être stocké sous forme de texte.

Eml

Une longue chaîne en base64 est présente dans le fichier .eml. En décodant cette chaîne, nous trouvons ceci :

Decode

En regardant attentivement le nom de la pièce jointe dans le fichier .eml, nous voyons qu’il s’agit d’une extension en .cast. Nous devons comprendre à quoi sert cette extension.

Show

Grâce à ces informations, nous trouvons ce site : asciinema.

Site

Nous utilisons la commande suivante :

1
asciinema play file.cast

Nous pouvons voir une partie du flag lors de la lecture de la vidéo.

Flag1

Ensuite, nous poursuivons la vidéo pour trouver le reste du flag.

Flag2

đť„ž FLAG : MB{l4_sOUP3_4uX_H0uX_7fe33b2e5} đť„ž

This post is licensed under CC BY 4.0 by the author.