[CTF GEMA] 11

Niveau de Difficulté : Easy

Catégorie du Challenge : Forensic

Description :

Tuqa a envoyé un message à l'attaquant, je pense que le massage est le flag :) mais elle l'a effacé, pouvez-vous le récupérer ?

Steps to Solve

• Open file on hex editor

Can you see first 8 digit of hex is zero, any value XOR with it self give you zero. So the header value has been xored with itself.
To fix it you can use CyberChef :

• Upload the file and use xor with png header as a key :

89 50 4E 47 0D 0A 1A 0A

• Then Render Image , and you have the flag

Flag

FLAG{0x0r_3nc0d3d_fl4g}