Write Up CTF Fit Competition UKSW 2016 - MISC [ Listing ]

Soal dengan nama listing, tipe soal sebuah list direktori website:

List direktori websitenya ternyata memiliki beberapa sub folder yang sangat banyak, terlalu lama jika
harus membuka per folder, maka dari itu direktori website ini kita download menggunakan httrack.

Setelah semua folder beserta filenya kita download selanjutnya mencoba mencari flag dari tiap folder,

untuk mencari flagnya menggunakan tools find dan mengkombinasikannya dengan grep.

Wah ternyata flag ditemukan didalam sub-folder dari folder. Dari isi file flag.txt kita menukan hash
tipe bash 64, jumlah keseluruhan ada 7 flag tetapi yang benar-benar flag hanya 4;

aHR0cHM6Ly93d3cuZHJvcGJveC5jb20vcy81azAzOTVwbHpkODh4M3IvMj9kbD0w
aHR0cHM6Ly93d3cuZHJvcGJveC5jb20vcy8yNjJzeG85dXpzbDBzMG4vMz9kbD0w
aHR0cHM6Ly93d3cuZHJvcGJveC5jb20vcy9hNWxqZ2JvemUweWJpM3IvMT9kbD0w
aHR0cHM6Ly93d3cuZHJvcGJveC5jb20vcy9rMzlncHl3MGtlOWJidWIvND9kbD0w

Kemudian dari base64 diatas kita decode menggunakan terminal “echo “bash” | base64 -d”

https://www.dropbox.com/s/5k0395plzd88x3r/2?dl=0
https://www.dropbox.com/s/262sxo9uzsl0s0n/3?dl=0
https://www.dropbox.com/s/a5ljgboze0ybi3r/1?dl=0
https://www.dropbox.com/s/k39gpyw0ke9bbub/4?dl=0

Kita dapatkan sebuah file yang diupload di dropbox, kemudian kita download keempat file tersebut.
Bentuk dari file ini adalah QR-Code

Oke, tinggal kita edit dan pasangkan antar potongan QR-Code menggunakan photoshop. Dan hasil
akhirnya setelah kita pasangkan semuanya kita dapatkan flagnya.

Coba untuk membaca QR-Code mnggunakan Barcode Scanner

dan ditemukan lah

Flag : FIT2016{bArC0d3_f0r_y0u}