Commençons par pull notre image :
$ docker pull anssi/fcsc2024-forensics-layer-cake-2
Essayons de sauvegarder notre image dans une archive .tar.
Pour ce faire, il faut trouver l’image ID de notre image. Voici comment la trouver :
$ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
anssi/fcsc2024-forensics-layer-cake-2 latest 03014d9fc480 2 weeks ago 7.37MB
Il nous reste plus qu’à sauvegarder notre image au format .tar !
$ docker save 03014d9fc480 -o layer-cake-2.tar
It’s grep time!
$ grep -a FCSC layer-cake-2.tar
[...]
FCSC{b38095916b2b578109cbf35b8be713b04a64b2b2df6d7325934be63b7566be3b}
Après un tri dans l’output, on aperçoit le flag. Voilà le flag :
FCSC{b38095916b2b578109cbf35b8be713b04a64b2b2df6d7325934be63b7566be3b}