Skip to content

Latest commit

 

History

History
 
 

find32

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
 
 

find32:Linux:276pts

I should have really named my files better. I thought I've hidden the flag, now I can't find it myself. (Wrap your flag in csictf{})
ssh user1@chall.csivit.com -p 30630 Password is find32

Solution

sshしろと言われているので、sshすると大量のファイルがあるようだ。
この中からflagを探すらしい。
catするとファイルの中身は大文字と数字らしい。

$ ssh user1@chall.csivit.com -p 30630
~~~
$ ls
02KG7GI3  3Y6ULSYJ  71PCO4II  9SMDHC89  D01U0OA5  GVAUVIPU  JQJIA3QC  M2W3FH21  OHGWT0IT  QZBKI0LI  UFRWO7LV  XA6HG1VW
02M95EZJ  40HE4X61  74EIPRM5  9TM8NR4D  DC953402  GVTHMJMC  JSWT0A61  M40WA6L0  OI290XGJ  R3O1QJRE  UI3CYXEH  XAGJI6C3
041Q5VQ6  41W0HO2L  784MLE5E  9UGJX4Z2  DHI6XKWG  H782K0GF  JW5DHBI2  M45WG887  OJTT5YOZ  R513RF7X  UK268DBR  XBJ59Z81
0K8HTQUI  4DXWEUAK  79VJFIU5  9X0BSFFX  DQZAE7MY  H7PWE6D1  JYP14B13  M4PSP87C  OLHQ2XMI  R75LDKZA  UMVACDSG  XESS84R7
0L51GUQ6  4E5VZT6C  7EA2V52Y  9YN7B5TM  DVRULQ4L  HI1HXC9E  K5HIYP7U  M50MK22L  OM4BZRJ6  RHZ4QIGE  UOKCOUPN  XM6M6XV3
0POE7NLS  4FMGJMPX  7IKIFVQC  A202VRDJ  E2DCKTAW  HJ7SLXWJ  K7H88QI2  M6MO9M1W  OO08I86R  RSA9B4XA  USP8NX9I  XVXM67UN
0XC8TJL6  4LMTFZCM  7JKVQ1V4  A8DWWULS  E2WWNK1U  HKX85U5A  K80WPMFB  M8XE7P73  OPTKWTEN  RXHHGT3D  UTNI6PSD  XZ5KZZPR
10KS7XSL  4LYTO0ZG  7K2HS4Y8  A9ARPBTE  E3VMO1UV  HL9OQ59W  K8670JAD  MAC4PGYS  OTQLM9FR  RYRXFTD0  V8A4PPEG  Y0WAA0QK
17HSIYXQ  4NE1DLAV  7O0E74NI  AK1L1RB0  EBGAB2T7  HTFON23U  KDT49C2O  MDZE1NQC  OVB0C2DD  S3CQF12S  VCSYBT6V  Y2F5YYPT
1DB6A3RZ  4O0KVR5P  7QQAKH41  AK6PZX3H  EDL1IX5Y  HW9ZGUI0  KJ26BDR0  MIN0CJNB  OXNCWNKP  S50ORS2M  VFFKFKFP  Y41T1L0P
1EBY9SNN  4UOCNFI8  7UB67288  AL2HOE1I  EJKM4P8J  HWR8ILW8  KOIIQDDB  MITS1KT3  P7U25CJI  S9796BM8  VL8QUY6U  YB6CGUEN
1TE2UPR9  4VTQDZXG  7UYWYDBZ  ATP6Z1LV  EMAPY1SV  I0GJ1ZT2  KQFVQJ3J  MLNCZNJH  P7ZSATBS  SA13FEFE  VOAZ2FLA  YGAD81HL
1VQPZIUO  526KAB1Q  80TD6MQ1  AYHI7FZG  EMOTUDML  I0HK3F0Q  KRNKFQTK  MLRX5NHC  P8H2QJZE  SGCS15D7  VQHX8Y2S  YI5ISTTI
1W6RAWEU  5669QKVZ  82R7NE45  AZBQ6DI4  EPIGX1NO  I3QH2SGS  KRTDDSYK  MT0ZF01M  PBMIEOJ1  SSNMEO7G  VS2QLP5T  YI9VPU71
21X763CW  5714I59N  84XR0NUK  AZF6YNNW  EUXTE3IX  I7BE5SNQ  KTE9QN31  MVYJ08ZU  PF2KOY3A  ST1FTYFZ  VS5RKUTC  YJ4H3LH9
24CHFLCM  5D8MSKXV  89JKXHMI  BAL0FX4Y  EXVHNHYF  I7BYYSUH  KUNZ9OP2  MWE4SJWL  PJU5YNCE  STYTHKQE  VU7UXE91  YJPL7KY5
24UQMOA7  5DNAUH8Z  8AYM8OQ9  BDMSPZFU  EYN874N3  IHGA1LHQ  L25P2X6S  N56AGDMY  PKEIXGTL  SWD8ZKVQ  VUU3IP28  YLTYQ7PT
2FFS4207  5DY1KZDZ  8BHHDOCA  BDYM2DL3  F4K726ZE  INUIDPFZ  L6RJI5MH  N8O0W1UR  PLE8FFL4  SXRZ25DU  VWXNPY8W  YZOFT123
2L9WVOQA  5E0OD9MJ  8DCJBGN8  BH13PMF2  F5FFWSP3  ISW6FLPB  L97LN1SA  N9ZX32OP  PM7NRHP0  T0ST0WFT  VYXH92ZI  Z8TPG2SQ
2MMNROKS  5FOOLY10  8O23G30S  BP1QOD2S  F9T58X71  IUKF08Y4  L9HIBPO9  NDR9IE07  PMWQY71J  T5D06H6O  W569XUGK  ZE0LYP1J
2X82259Q  5HQTP051  8Q8IDTC7  BRKQC7KI  FH0FGQU9  IW0M1T97  L9NCYUOA  NGT5TVLI  PN7VNWMY  THW3C7CC  W56UYZUK  ZIIFJZRE
31H6U39X  5OWRFEZT  8SQP2JFV  BT4Q0KSC  FI9WZ1NI  IXLBEBRX  LA28D194  NJJ4FIMD  PRIT98R2  TIE17JV7  W7N3EQ8A  ZKOYMDBL
32DJSRCD  5S7QF3H6  90ORMN66  BUIYBJW6  FJATAT6I  IYLAWPCR  LB4B6X6P  NMMNMEDT  PUKTT71A  TNGM39LQ  W8XHJP69  ZOM1L6RA
36VMK9BG  5ZCQW7TK  931P2T2C  BW90182E  FMZXZWMD  IYT9TNZ3  LDMDGEL4  NNGY3F51  PX7XX8MV  TNNLXAMK  WFLCEXOU  ZUIZ3BRS
3B2F652L  66SLWGGM  95NBR36B  BZE1NCWY  FOGK2TD9  J634H910  LF6NHZRK  NQ3BFZKH  PXR9X9H1  TOD5ZOWV  WHYUOJS2  ZXWG1CJB
3C71HLAH  6IGISUOK  99KWRIDG  C1KDRW2G  FPLW13DY  J9K0N1G3  LIVI4VP2  NTIJFZDS  Q3VV2P04  TP72DLYC  WO7DKKIR  ZYSF9F0A
3CWSG1VM  6IS45I48  9EO10QRH  C5L2LOAA  FUF4GEJ2  JBNLA5LS  LKLQLQ8B  NWAG08DF  QBZ2NYYY  TQYI4JH2  WQYZVZ02
3E7ZTAVL  6JFHFM48  9KHTQSOG  C75ZYB8Q  G18VV3XH  JCUBGZ0L  LKUM0ZLZ  NXH2E4FB  QDDZKQBI  TY2N5W2V  WW5L7JNK
3FSO4YLX  6JJ8M6EQ  9KQEWTD4  C7LAWJCM  G20VWPOJ  JD8K3921  LP29J6MU  O08K936H  QDZM9GU3  TZ4TM4KC  WXW4GEDU
3MPI6ZGG  6KPKMW7F  9KVDBM8O  C9EN38OZ  G4DRQMVC  JDVT05Q1  LQWDHMT1  O20W8JF2  QON3WELD  U1HE6HJU  X1SVRUTM
3NI0KD8T  6NZ8YTHN  9LNZ0ETP  CB7VL2AM  GBIA0FJJ  JL8V5YGI  LR9H9RJ4  O8C1K8CS  QV763DK6  U1Z144SU  X23268R9
3O7SZPP5  6O893R7P  9MP89P4E  CR8AY5W7  GCCH7GUL  JM035B27  LS1E6E8N  OA9OWQNN  QXKDIR8P  U4CT6S3M  X44EBTIV
3SF18NHO  6TQAQ9JL  9QNUXM4L  CVDGAH14  GGK14ZEP  JMXU733Y  M0ODDGTQ  OAVKKSIU  QYBFIDQA  U9KXZUZT  X4O9C3E9
3WJNQHOI  6Y96J42D  9R6FWLZQ  CYNFLG1O  GN72VYNY  JNTGVLSL  M2D9A9GW  OB0TZRYT  QYKLAVOR  UFF3VJES  X70F203P

flagがありそうなのでgrepすると、user2のクレデンシャルが出てくる。

$ cat * | grep -oP "[a-z]*"
csictf
not
the
flag
user
$ cat * | grep -oP "csictf{.*}"
csictf{not_the_flag}{user2:AAE976A5232713355D58584CFE5A5}

user2でsshする。
catするとどうやら小文字の辞書のようだ。
アンダーバーでフラグがつながれていると予想し、grepする。

$ ssh user2@chall.csivit.com -p 30630
~~~
$ ls
adgsfdgasf.d  fadf.x  janfjdkn.txt  notflag.txt  sadsas.tx
$ cat * | grep "_"
th15_15_unu5u41

あとはこれをflagの形式にすればよい。

csictf{th15_15_unu5u41}