본문 바로가기

디지털포렌식 with CTF/멀티미디어 포렌식 (Multimedia)

[멀티미디어 포렌식] 저는 이 파일이 내 친구와…

728x90
반응형

확장자가 없는 secret 파일 하나가 주어집니다. 시그니쳐를 보기 위해 hxd로 열어보겠습니다.

 

50 4B 03 04 이므로 zip 파일로 확인됩니다. 확장자를 바꾸고 압축을 풀어 보겠습니다.

 

파일이 두 개 나오는데, 열리지 않습니다. secret.png 파일을 hxd로 열어보겠습니다.

 

png 파일의 시그니쳐는 89 50 4E 47 0D 0A 1A 0A인데, 앞의 8 글자가 빠져있습니다.

 

앞의 8글자를 삽입하고 저장해 보겠습니다. 

 

위와 같이 flag를 구할 수 있습니다.

728x90
반응형