Writeup 4 ByteMe CTF 2026 Sacrifice

Writeup 4 ByteMe CTF 2026 Sacrifice

分类： Forensics

难度： Easy | 分数： 100

附件： s0ul.pcap（222.2 KB）

作者： Urvish Bharde

题目描述：

Exfiltrated communication was captured in a packet trace. Retrieve the hidden payload.

解题步骤：

1. pcap 分析 ：tshark 发现 FTP 流量
2. FTP 导出 ：tshark --export-objects ftp-data,ftp_output
3. manifest_final_047.jpg ：
   • JPEG 注释：th3_ult1m4t3_s4cr1f1s3（密码）
   • binwalk 发现尾部附加 ZIP
4. 提取 ZIP ：dd if=manifest_final_047.jpg of=comms.zip bs=1 skip=150649
5. 解压 ：unzip -P "th3_ult1m4t3_s4cr1f1s3" comms.zip
6. 解压链 ：
   • comms.bin → gzip
   • comms → bzip2
   • comms.tar → tar
7. natasha_romanoff/comn.log ：Base64 T1dBU1B7NF81MHUxX2Ywcl80XzUwdTFfdjByMW1yfQ==
8. Base64 解码 → flag

Flag：

OWASP{4_50u1_f0r_4_50u1_v0r1mr}

Rambo

2026年10月16日

🎉🎉🎉