PicoMini by CMU-Africa on picoCTF Writeup

Crack the Gate 1

Wed, 06 May 2026 23:00:00 +0800

題目連結

https://learn.cylabacademy.org/library/520

題目解法

在題目網站的原始碼中，有一行註解

<!-- ABGR: Wnpx - grzcbenel olcnff: hfr urnqre "K-Qri-Npprff: lrf" -->

使用 ROT 13 解碼後如下

<!-- NOTE: Jack - temporary bypass: use header "X-Dev-Access: yes" -->

根據這行註解提示得知，在 header 中加上 X-Dev-Access: yes 就可以跨過驗證。

我們開啟 burpsuite 來攔截修改請求，開啟 intercept，當輸入完帳密後，將請求中加上 X-Dev-Access: yes 後送出，回應中就能夠看到 flag。

Corrupted file

Sat, 02 May 2026 18:30:00 +0800

題目連結

https://learn.cylabacademy.org/library/519

題目解法

下載檔案後，根據題目提示可以知道檔案是一個 .jpg 檔案，使用十六進位編輯器查看也可以看到開頭有 JFIF。
不過單純將附檔名修改成 .jpg 是無法打開的，因為檔案有被修改過。正常 .jpg 檔案開頭應該是 FF D8 FF，但是現在檔案開頭是 5C 78 FF。修改完畢後打開就可以得到 flag。
```
picoCTF{r3s----------------------558}
```

Flag in Flame

Sat, 02 May 2026 18:00:00 +0800

題目連結

https://learn.cylabacademy.org/library/523

題目解法

下載檔案根據提示知道要使用 base64 解碼，可以使用 base64 指令進行解碼。
```
base64 -d logs.txt > img.png
```

使用 file 指令可以知道是 .png 檔案。

webshell:~$ file img.jpg
img.jpg: PNG image data, 896 x 1152, 8-bit/color RGB, non-interlaced

將圖片中的內容用 hex 解碼後即可得到 flag。

7069636F4354467B666F72656E736963735F616E616C797369735F69735F616D617A696E675F35636363376362307D

picoCTF{for--------------------------------cb0}

提示

假設是使用 picoCTF 提供的 webshell，要將檔案下載到本地，可以使用 sz 指令。

sz img.png

Hidden in plainsight

Sat, 02 May 2026 17:30:00 +0800

題目連結

https://learn.cylabacademy.org/library/524

題目解法

下載檔案後使用 file 指令查看檔案資訊，發現 comment 的內容像是使用 base64 編碼的文字。

webshell:~$ file img.jpg
img.jpg: JPEG image data, JFIF standard 1.01, aspect ratio, density 1x1, segment length 16, comment: "c3RlZ2hpZGU6Y0VGNmVuZHZjbVE9", baseline, precision 8, 640x640, components 3

將 comment 解碼後得到：
```
steghide:cEF6endvcmQ=
```
將後半段再次使用 base64 解碼後得到：
```
pAzzword
```

根據解碼內容可以得知要使用 steghide，密碼為 pAzzword。

webshell:~$ steghide extract -sf img.jpg
Enter passphrase:
wrote extracted data to "flag.txt".

得到 flag.txt。

webshell:~$ cat flag.txt
picoCTF{h1d------------------cd0}

Log Hunt

Sat, 02 May 2026 04:50:00 +0800

題目連結

https://learn.cylabacademy.org/library/527

題目解法

下載得到 server.log 後，使用 cat 查看發現是很長的檔案，加上 grep 指令嘗試尋找 flag 開頭 "pico" 文字。

webshell:~$ cat server.log | grep "pico"
[1990-08-09 10:00:10] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:04:27] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:04:29] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:04:37] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:19:23] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:19:29] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:19:32] INFO FLAGPART: picoCTF{us3_

發現 flag 都是以 FLAGPART 開頭，因此再次使用 grep 指令尋找

webshell:~$ cat server.log | grep "FLAGPART"
[1990-08-09 10:00:10] INFO FLAGPART: picoCTF{us3_
[1990-08-09 10:02:55] INFO FLAGPART: y0urlinux_
[1990-08-09 10:05:54] INFO FLAGPART: sk1lls_
[1990-08-09 10:05:55] INFO FLAGPART: sk1lls_
[1990-08-09 10:10:54] INFO FLAGPART: cedfa5fb}
[1990-08-09 10:10:58] INFO FLAGPART: cedfa5fb}
[1990-08-09 10:11:06] INFO FLAGPART: cedfa5fb}
[1990-08-09 11:04:27] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:04:29] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:04:37] INFO FLAGPART: picoCTF{us3_
[1990-08-09 11:09:16] INFO FLAGPART: y0urlinux_
[1990-08-09 11:09:19] INFO FLAGPART: y0urlinux_
[1990-08-09 11:12:40] INFO FLAGPART: sk1lls_
[1990-08-09 11:12:45] INFO FLAGPART: sk1lls_
[1990-08-09 11:16:58] INFO FLAGPART: cedfa5fb}
[1990-08-09 11:16:59] INFO FLAGPART: cedfa5fb}
[1990-08-09 11:17:00] INFO FLAGPART: cedfa5fb}
[1990-08-09 12:19:23] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:19:29] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:19:32] INFO FLAGPART: picoCTF{us3_
[1990-08-09 12:23:43] INFO FLAGPART: y0urlinux_
[1990-08-09 12:23:45] INFO FLAGPART: y0urlinux_
[1990-08-09 12:23:53] INFO FLAGPART: y0urlinux_
[1990-08-09 12:25:32] INFO FLAGPART: sk1lls_
[1990-08-09 12:28:45] INFO FLAGPART: cedfa5fb}
[1990-08-09 12:28:49] INFO FLAGPART: cedfa5fb}
[1990-08-09 12:28:52] INFO FLAGPART: cedfa5fb}

將 flag 以合理的順序組合。

picoCTF{us3-----------------------5fb}

Riddle Registry

Sat, 02 May 2026 04:30:00 +0800

題目連結

https://learn.cylabacademy.org/library/530

題目解法

下載得到 confidential.pdf 後，打開會發現很多用黑色擋住的文字，但是不重要，重要的是根據題目提示我們要查看 pdf 檔案的 metadata。要查看 metadata 可以使用 pdf 閱讀器或是 exiftool(推薦)、pdfinfo 指令來查看，也可以用 strings 指令。

webshell:~$ exiftool confidential.pdf
ExifTool Version Number : 12.40
File Name : confidential.pdf
Directory : .
File Size : 178 KiB
File Modification Date/Time : 2025:11:07 19:17:33+00:00
File Access Date/Time : 2026:05:01 20:29:29+00:00
File Inode Change Date/Time : 2026:05:01 20:29:29+00:00
File Permissions : -rw-rw-r--
File Type : PDF
File Type Extension : pdf
MIME Type : application/pdf
PDF Version : 1.7
Linearized : No
Page Count : 1
Producer : PyPDF2
Author : cGljb0NURntwdXp6bDNkX20zdGFkYXRhX2YwdW5kIV9jMjA3MzY2OX0=

可以看到 Author 欄位是一串由英文字母及數字且 = 結尾的亂碼，可以推斷是 base64 編碼，解碼後得到 flag。