Bace

파일을 다운로드 받으면 pcap 파일이 받아진다. 이름을 맞추는 문제이므로 pcap 파일에서 string 검색으로 name 을 검색해보았다. thisismyname.com 이라는 패킷이 잡힌다. 패킷을 따라가봤다. flag가 뜬다. picoCTF{w4lt3r_wh1t3_ddfad6f8f4255adc73e862e3cebeee9d}

문제에 나온 파일을 다운로드 받으면 다음과 같은 이미지가 나온다. hxd로 이미지 파일을 봐보았다. 맨 마지막 부분에 flag가 나와있다. picoCTF{look_in_image_788a182e}

파일을 주고 쉘서버 경로를 알려준다. 위에 나와있는 파일을 받으면 다음과 같은 사진이 나온다. 경로에 들어가보았다. jpg 파일이 있다. jpg 파일을 xxd로 본 후 pico를 grep으로 찾아봤더니 flag가 나온다. picoCTF{and_thats_how_u_edit_hex_kittos_4bE5aCb8}

파일을 다운로드 받으면 data.pcap 파일이 받아진다. wireshark에서 login 문자열을 필터링 해보았다. 2개가 나오는데 하나는 jimmy / p4ssw0rd 가 나오고 하나는 admin / picoCTF{n0ts3cur3_df598569} 가 나온다. picoCTF{n0t3cur3_df598569}