Bace

코드를 검사해보라고 한다. 딱히 flag로 보이는게 없다. 소스를 봐보았다. myjs.js 의 맨 밑에 flag의 3/3이라고 표시되어있다. 다른 파일들인 index와 mycss.css를 확인해보았다. 조각난 flag를 합쳐주면 된다. picoCTF{ur_4_real_1nspect0r_g4dget_402b0bd3}

34532 포트에 연결하라고 한다. 연결해보면 다음과 같이 쓰레기 문자열들이 많이 나온다. grep 을 통해 pico를 검색해보았다. flag가 뜬다. picoCTF{almost_like_mario_b797f2b3}

file을 받아보았다. strings 파일을 실행시켜보았다. flag가 안떠서 쉘서버에서 cat과 xxd로 pico를 찾아보았다. flag가 뜬다. picoCTF{sTrIngS_sAVeS_Time_d7c8de6c}

passwd와 shadow 파일을 준다. shadow 파일에서 패스워드를 크랙하기 위해 john the ripper를 사용했다. hellokitty 라고 나온다. 그리고 주어진 포트로 nc를 이용해 접속해보았다. picoCTF{J0hn_1$_R1pp3d_99c35524}