728x90
반응형
확장자가 없는 secret 파일 하나가 주어집니다. 시그니쳐를 보기 위해 hxd로 열어보겠습니다.
50 4B 03 04 이므로 zip 파일로 확인됩니다. 확장자를 바꾸고 압축을 풀어 보겠습니다.
파일이 두 개 나오는데, 열리지 않습니다. secret.png 파일을 hxd로 열어보겠습니다.
png 파일의 시그니쳐는 89 50 4E 47 0D 0A 1A 0A인데, 앞의 8 글자가 빠져있습니다.
앞의 8글자를 삽입하고 저장해 보겠습니다.
위와 같이 flag를 구할 수 있습니다.
728x90
반응형
'디지털포렌식 with CTF > 멀티미디어 포렌식 (Multimedia)' 카테고리의 다른 글
[멀티미디어 포렌식] 저희는 이 문서를 찾았습니다. (0) | 2020.12.18 |
---|---|
[멀티미디어 포렌식] 내 친구 Mich는 이 멋진 튤립… (0) | 2020.12.18 |
[멀티미디어 포렌식] 원래 의미가 없는 것들도… (0) | 2020.12.18 |
[멀티미디어 포렌식] Graphics Interchange Format (0) | 2020.12.18 |
[멀티미디어 포렌식] basics (0) | 2020.12.18 |