solve challenge rồi tóm gọn cho tôi ý tưởng và lện...

Đã solve được các file bạn gửi. Flags:

text
vector_ghost:              SecLeaf{brand_logo}
terminal_painter:          SecLeaf{hourglass}
Force-push-wont-save-you:  SecLeaf{history_was_the_trap}
needle_in_context:         SecLeaf{context_is_the_real_enemy}

1. vector_ghost

Ý tưởng: SVG có tag <metadata> chứa base64.

bash
grep -oP '(?<=<metadata>).*?(?=</metadata>)' knight_secured_stamp.svg | base64 -d

Script:

python
import re, base64
from pathlib import Path

svg = Path("knight_secured_stamp.svg").read_text()
b64 = re.search(r"<metadata>\s*(.*?)\s*</metadata>", svg, re.S).group(1)
print(base64.b64decode(b64).decode())

Output:

text
SecLeaf{brand_logo}

2. terminal_painter

Ý tưởng: Đừng quan tâm ký tự @ hay %; render cấu trúc thành pixel/block sẽ thấy hình hourglass trong art.txt. (art.txt)

bash
python3 - <<'PY'
from pathlib import Path

lines = Path("art.txt").read_text().splitlines()

for on in ["@", "%"]:
    print(f"\nRender with {on} as ink:\n")
    for line in lines:
        print("".join("█" if c == on else " " for c in line))
PY

Flag:

text
SecLeaf{hourglass}

3. Force-push-wont-save-you

Ý tưởng: Repo Git còn cả .git. Dùng history, reflog, dangling objects để tìm flag. Có nhiều decoy, flag thật nằm trong .git/info/exclude.

bash
unzip challenge.zip -d challenge
cd challenge/force-push-wont-save-you

git log --all --oneline --graph
git reflog --all
git fsck --full --no-reflogs --lost-found

grep -RIna "SecLeaf" .

Lệnh trực tiếp:

bash
cat .git/info/exclude

Output:

text
SecLeaf{history_was_the_trap}

Script:

python
from pathlib import Path
import re

root = Path("force-push-wont-save-you")
for p in root.rglob("*"):
    if p.is_file():
        try:
            text = p.read_text(errors="ignore")
        except Exception:
            continue
        for m in re.findall(r"SecLeaf\{[^}]+\}", text):
            print(p, "=>", m)

4. needle_in_context

Ý tưởng: Trong logs.zip có rất nhiều auth_*.log fake. Các fragment thật là các file log cũ hơn, sort theo mtime rồi nối hex lại.

bash
unzip logs.zip -d logs_out
cd logs_out/logs

ls -lt
grep -RInaE '[0-9a-f]{8,}' .

Script solve:

python
from pathlib import Path
import re

logdir = Path("logs_out/logs")

frags = []
for p in logdir.glob("*.log"):
    text = p.read_text(errors="ignore")
    m = re.search(r"[0-9a-f]{8,}", text)
    if m and not p.name.startswith("auth_"):
        frags.append((p.stat().st_mtime, p.name, m.group(0)))

frags.sort()

hex_data = "".join(x[2] for x in frags)
print(bytes.fromhex(hex_data).decode())

for _, name, h in frags:
    print(name, h, bytes.fromhex(h).decode(errors="ignore"))

Output:

text
SecLeaf{context_is_the_real_enemy}