CSAW CTF 2014 Quals Forensics
CSAW CTF 2014 Quals、Forensicsのwrite-upです。私が解いたのはForensicsの4問中、200点のObscurityを除いた3問です。
[100] dumpster diving
問題文
dumpsters are cool, but cores are cooler
Written by marc
firefox.mem.zip
解答
Answer: cd69b4957f06cd818d7bf3d61980e291
与えられるのは’firefox.mem.zip’で、コアダンプです。私が取りかかった時点で既に他のメンバーからbinwalkしてみたらSQLiteのなんかが見えていると報告がありました。Firefoxのコアダンプであれば何か見えててもおかしくないですね。