CanYouSee

題目連結

https://learn.cylabacademy.org/library/408

題目解法

1. 下載並解壓縮後得到一張 .jpg 檔，使用 exiftool 檢查發現一串可疑的資料

   $ exiftool ukn_reality.jpg 
   ExifTool Version Number         : 13.50
   File Name                       : ukn_reality.jpg
   Directory                       : .
   File Size                       : 2.3 MB
   File Modification Date/Time     : 2024:02:15 17:40:17-05:00
   File Access Date/Time           : 2026:07:01 05:16:50-04:00
   File Inode Change Date/Time     : 2026:07:01 05:16:41-04:00
   File Permissions                : -rw-r--r--
   File Type                       : JPEG
   File Type Extension             : jpg
   MIME Type                       : image/jpeg
   JFIF Version                    : 1.01
   Resolution Unit                 : inches
   X Resolution                    : 72
   Y Resolution                    : 72
   XMP Toolkit                     : Image::ExifTool 11.88
   Attribution URL                 : cGljb0NURntNRTc0RDQ3QV9ISUREM05fNGRhYmRkY2J9Cg==
   Image Width                     : 4308
   Image Height                    : 2875
   Encoding Process                : Baseline DCT, Huffman coding
   Bits Per Sample                 : 8
   Color Components                : 3
   Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
   Image Size                      : 4308x2875
   Megapixels                      : 12.4
   

2. Attribution URL 的資料很可疑，像是使用 base64 編碼後的內容，解碼後即可得到 flag。

   cGljb0NURntNRTc0RDQ3QV9ISUREM05fNGRhYmRkY2J9Cg==
   picoCTF{ME7------------------dcb}