자료파일인 moon.png은 다음과 같은 png파일이다.
와우 아름다운 달이다. 먼저 hxd로 뜯어보자
위에는 특별한게 없지만 맨 아래쪽을 보자
png파일은 IEND로 종료가되어야한다. 위 사진에서는 64884오프셋에서 파일은 종료가 되어야하는 것이다. 그러나 가장아래 64885번부터 50 4B 03 04로 시작하는 일련의 문자열이 보인다. 이를 docx와 zip의 헤더시그니처로 그대로 옮겨붙여서 아래와 같이 flag.zip으로 만들자.
그러나 압축해제를 시도하면 비밀번호가 걸려있다고 한다. 문제를 풀면서 만났던 문자열은 따로 없으니 moon을 입력해보자
'WarGame > DigitalForensic with CTF' 카테고리의 다른 글
| [DigitalForensic] with CTF 브리타니아의 원더랜드… (0) | 2022.10.06 |
|---|---|
| [DigitalForensic] with CTF Three Thieves Threw Trumpets Through Trees… (0) | 2022.10.06 |
| [DigitalForensic] with CTF Find Key(butterfly)… (0) | 2022.10.06 |
| [DigitalForensic] with CTF 플래그를 찾아라!… (0) | 2022.10.06 |
| [DigitalForensic] with CTF 우리는 이 파일에 플래그를… (0) | 2022.10.06 |