Writeup Еще одна стеганография [Writeup]

[M4x]

Без лишних предисловий перейдем к делу.

В описании упоминаются ворота.​

Забегая вперед, отмечу, что я так и не смог понять, какое отношение имеют ворота к данной задачке.

Скачиваем архив, распаковываем и открываем документ в LibreOffice Writer. В подсказке говорится о том, что это font-астический таск, что явно намекает на использование font steganography. После некоторого анализа замечаем, что в документе по умолчанию установлен кастомный шрифт Myfont. Начинаем экспериментировать: вводим букву "a" — на экране появляется "O". Далее, вводя "b", мы видим "D", а при вводе "c" — "E". При вводе "d" отображается "B", и, наконец, "e" заменяется на "Y". Отлично, идея ясна! Теперь вводим последовательно буквы fghijklmnopqrstuvwxyz – получаем флаг.​

Учитывая, что задачка обозначена как легкая, можно сделать вывод, что такое решение как раз и было предусмотрено автором.

Задачка решена, но у меня остались вопросы, в частности: почему буква "a" соответствует символу "O", а не "C"? Предполагаю, что это может быть связано с тем, что при вводе буквы "z", а затем символа ",", первый символ преобразуется в букву "C".​

 

[Huobase]

Это реально круто, жалко я не такой умный, и в своё время переделывать odt в zip, и уже внутри файла шрифта флаг был

 

[M4x]

переделывать odt в zip, и уже внутри файла шрифта флаг был

Это вполне рабочий вариант. На самом деле, в подобных задачках из stegano зачастую именно так и нужно действовать.