Description

File: https://mercury.picoctf.net/static/c0da20f29337e87ffb58ea987d8c596e/Forensics%20is%20fun.pptm

Steps

  1. Dùng lệnh binwalk để kiểm tra xem có file nén bên trong hay không. Kết quả là có, sử dụng binwalk -e để giải nén.
  2. Có quá nhiều tập tin sau khi giải nén, dùng lệnh tree để xem cấu trúc thư mục. Phát hiện ra tập tin hidden ở trong thư mục ppt/slideMaster.
  3. Tập tin này có dạng mã hóa tương tự như base 64. Sau khi giải mã thu được cờ

Flag

Success

picoCTF{D1d_u_kn0w_ppts_r_z1p5}