🇮🇩Hology 6

Participated as teori ganti nama tim

Crypto

xor

Author: Hazbiy

Today i visit a museum. It was an animal museum While it was fun, i see some gold bug with strange name displayed It says "3‡0†2?3", what does that even mean?

Kita diberikan file encrypted yang isinya telah terenkripsi. Berdasarkan soal, enkripsi yang digunakan adalah XOR. Namun, untuk key-nya agak membingungkan. Berdasarkan deskripsi, tampak bahwa mungkin “gold bug” itu ada hubungannya. Karena itu, saya mencoba beberapa kombinasi dari “gold bug” seperti “goldbug”, “Goldbug”, “GoldBug”, dan akhirnya menemukan bahwa key yang benar adalah “GOLDBUG”.

from pwn import *

enc = open("encrypted", "rb").read()

print(xor(enc, b"GOLDBUG"))

Flag: Hology6{yOu_d3crypt_m3_Huh}

Forensics

Beep Boop

Author: Hazbiy

Why someone hold this poster so dearly, it's 23th year of this century already!

(btw gak salah kah ini desc nya xD)

Pada soal ini kita diberikan file audio beep_boop.wav. Setelah mendengarkan isi audio tersebut yang tidak jelas, seketika saya langsung terpikir bahwa flagnya ada di spectrogram. Oleh karena itu, saya membuka sonic-visualizer, lalu memilih opsi “add spectrogram”. Berikut adalah hasilnya.

Flag: Hology6{W3_c4N_rE4D_s0uNd_1T_Se3mS}

His Idol

Author: Hazbiy

Why someone hold this poster so dearly, it's 23th year of this century already!

Kita diberikan file gambar poster.jpg. Melakukan exiftool pada file, kita mendapat string berikut.

Sesuai clue pada deskripsi, string ini menggunakan caesar cipher dengan shift sebanyak 23, sehingga hasilnya adalah sebuah link.

Pada link tersebut, kita diarahkan pada sebuah google drive berisi gambar original_logo.jpg yang tampaknya sama persis dengan poster.jpg.

poster.jpg	original_logo.jpg

Saat mencari-cari di mana letak perbedaan kedua gambar, saya mencoba membandingkan value hex dari kedua gambar, dan akhirnya menemukan perbedaan. Terlihat di bawah ini bahwa pada salah satu byte, yang aslinya 00 malah menjadi 48.

Menariknya, karakter hex 48 dalam ascii adalah “H”, yang juga merupakan karakter pertama dari flag. Oleh karena itu, saya menduga bahwa flagnya merupakan semua byte pada poster.jpg yang berbeda dari gambar aslinya. Untuk itu, saya menggunakan kode berikut.

poster = open("poster.jpg", "rb").read()
ori = open("original_logo.jpg", "rb").read()

answer = ""
for x, y in zip(poster, ori):
	if x != y:
		answer += chr(x)

print(answer)

Flag: Hology6{Y0u_goT_M3}