Multimedia - e_e

해당 파일을 받아보면 확장자가 없습니다.

그래서 파일 hex값을 한번 알아보면 FF D8 FF 로 시작하는 JPG 파일 Header signature가 있습니다.

 

확장자를 변경하면 다음과 같은 사진이 하나 나옵니다.

 

사진을 유심히 보면 무언가가 있습니다.

 

 

ZmxhZ3tulWNldHJ5fQ  라는 문자열이 보입니다. 

 

해당문자열은 base64 인코딩된 문자열이므로 복호화를 해보겠습니다.

 

Flag : flag{n!cetry}

 

출처 : 디지털 포렌식 with CTF