Райтап на задачу «CTF-ер, который смог»

Автор:

web

7 ноября 2026

Forensics

#Medium

07.11.2026

Первая кровь:

3T0T_FL4G_1MB4

Сложность:

medium

Дата публикации:

08.11.2025

Решений:

Рейтинг:

4.5/5

Ссылка:

Решать

Для решения нужны твои руки.

Сразу с козырей: чекнем описание задачки:

— Пейн, я не чувствую центральной директории!
— Буба, у тебя её нет!

Покумекали, поняли — центральная директория у файла отсутствует!

Но полезная нагрузка файла ведь осталась, наверное? Проверим!

Открываем файл Bubba в HEX-редакторе (например, hexed.it).

В самом конце файла находим служебную сигнатуру дескриптора данных (механизм в кодинге, который хватает и контролит любой твой чих), а именно PK\x07\x08 (чтобы найти, введите в поиск 504B0708, это абсолютно то же самое :>). Из неё считываем параметры сжатого потока:

Решение задачи «CTF-ер, который смог»: иллюстрация 1

Размер сжатых данных: 253 482 байта.
CRC32 распакованного файла: 0xad1a85b7.

Собственно, сам сжатый поток начинается сразу после стартовых заголовков, со смещения 35. Зная длину, получаем точный интервал байтов: [35:253517].

Так как заголовок zlib отсутствует (zlib — это библиотека на питон. Просто сжимает и распаковывает данные), извлекаем поток в режиме raw DEFLATE (параметр -15 в библиотеке zlib):

raw DEFLATE — сжатый кусок данных без метаданных и обёртки, как шмотка в посылке, которую контузило хуже вьетнамских военных, то есть к чертям забыла, что, кто и зачем оно такое.

Пишем изи-скрипт, который всё сделает за нас:

from pathlib import Path
import zlib

raw = Path("Bubba").read_bytes()
image = zlib.decompress(raw[35:253517], -15)
Path("recovered.jpg").write_bytes(image)

Скрипт выдаёт JPEG-файл размером 259 623 байтика. Его контрольная сумма CRC32 идеально совпадает с 0xad1a85b7, что г0в0рит, что всё прошло ид34льн0!!

Открываем recovered.jpg: