Category: forensic
Point: 125
It looks like the PNG file that holds our flag has been corrupted. My computer isn't able to recognize the file type, maybe it has something to do with how the file type is recognized...
made by: @20nlevin
file : flag.png
Pada challenge ini kita diberikan sebuah file berekstensi .png, namun anehnya ketika dilihat menggunakan perintah file yang terbaca file tersebut adalah jenis file 5View Capture File. Hmm sepertinya ada yang aneh. Mari kita gunakan bless untuk melakukan hex editing.
Sesuai dengan ketentuan File Signature, file PNG seharusnya diawali dengan hex
89 50 4E 47 0D 0A 1A 0A
Maka dari itu, kita ubah hex-hex awal file flag.png menjadi sesuai seperti diatas dengan menggunakan tool bless, kemudian simpan hasilnya menjadi output.png dan buka menggunakan image viewer.
Daaan akhirnya ketemu juga flag-nyaaa!!!
flag : bcactf{f1l3_h3ad3rs_r_c001}