SVG

SVG:Misc:100pts

これはただの画像ではありません。 https://aokakes.work/MaidakeCTF2020/SVG/
Hint
SVGの中身を見ましょう

Solution

URLにアクセスすると以下のようなサイトだった。
SVG
site.png
svgのみが置かれている。

中身が怪しそうなのでsvgをwgetし、stringsしてgrepする。

$ wget https://aokakes.work/MaidakeCTF2020/SVG/flag.svg
~~~
$ strings flag.svg | grep MaidakeCTF{
   flag="MaidakeCTF{SVG_images_are_composed_of_XML}">

flagが書かれていた。

MaidakeCTF{SVG_images_are_composed_of_XML}