Il faut soit prendre 30 min à la main soit faire un script pour décompresser en boucler les archives. Ici on utilise la version command-line de 7Zip car elle prend en charge tous les formats d'archive utilisés dans ce challenge (c'était voulu par l'auteur).
Avant tout il faut installer 7Zip et l'ajouter dans la variable d'environnement PATH.
Voici le script :
from os import mkdir, devnull, remove, listdir, replace
from subprocess import check_call, CalledProcessError
from os.path import join, exists
from uuid import uuid4
def create_dir(base="./"):
path = join(base, str(uuid4()))
while exists(path):
path = join(base, str(uuid4()))
mkdir(path)
return path
DIR_FIN = create_dir()
DIR_TMP = create_dir()
print(f"DIR_TMP: {DIR_TMP}\nDIR_FIN: {DIR_FIN}\n")
to_extract = r"path-to-file/et-je-tombe-tombe-tombe.zip"
i = 0
# Devnull pour ne pas que l'appel de la commande écrive dans le terminal
with open(devnull) as null:
while True:
i += 1
print(f"[{str(i).zfill(5)}] {to_extract}")
try:
# Lancer la commande 7Zip pour décompresser le fichier
check_call(f"7z.exe e \"{to_extract}\" -y -o{DIR_TMP}", stdout=null, stderr=null)
# Déplacer tous les fichiers du dossier TMP ver FINAL
for file in listdir(DIR_FIN):
remove(join(DIR_FIN, file))
for file in listdir(DIR_TMP):
replace(join(DIR_TMP, file), join(DIR_FIN, file))
# Récupèrer le nom du prochain fichier à extraire
extracted = listdir(DIR_FIN)
if len(extracted) != 1:
print("Multiple files extracted")
exit()
to_extract = join(DIR_FIN, extracted[0])
# Si le fichier ne peut pas être extrait
except CalledProcessError:
break
print("Extraction ended")
# DIR_TMP: ./83741ca8-27bd-41b7-bab5-3279248fe8a9
# DIR_FIN: ./5cb23492-1903-40fc-bb37-43244391bf7d
#
# [00001] path-to-file/et-je-tombe-tombe-tombe.zip
# [00002] ./5cb23492-1903-40fc-bb37-43244391bf7d/1wcw51ueaiwq
# [...]
# [05483] ./5cb23492-1903-40fc-bb37-43244391bf7d/iz45okt21j28
# [05484] ./5cb23492-1903-40fc-bb37-43244391bf7d/dgu60rfr4y3d
# Extraction ended
L'image en question contient le flag :
Après 5483 décompression, on récupère un fichier sans extension, avec la commande file ou via un site comme et l'on voit qu'il s'agit d'un PNG :
