-
Multimedia - 저는 이 파일이 내 친구와...$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 6. 12. 22:52
secret의 파일 HxD를 확인해 보면 PK 시그니처를 가지고 있습니다.
.zip 으로 바꾸면 압축해제 할 수있습니다.
이처럼 HEADER 시그니처 를 보면 PNG 시그니처 앞부분이 없습니다.
그래서 89 50 4E 47 를 앞부분에 추가해 주겠습니다.
이러고 사진을 확인해 보면 다음과 같습니다.
Flag : easyctf{troll3d}
출처 : 디지털 포렌식 with CTF
'$ 포렌식 $ > $ 디지털 포렌식 with CTF $' 카테고리의 다른 글
Multimedia - 저희는 이 문서를 찾았습니다. (0) 2019.06.12 Multimedia - 저는 플래그를 이 파일에.. (0) 2019.06.12 Multimedia - 저는 당신의 생각을 알고 있습니다. (0) 2019.06.12 Multimedia - 이 파일에서 플래그를 찾아라! (0) 2019.06.12 Multimedia - 이 그림에는 뭔가 좀 수상한... (0) 2019.06.11