[Forensic] Strange image

서버가 내려가서 문제 사진은 없습니다.

 

문제 파일을 열어보면 아래와 같습니다.

 

hex값을 한번 확인해 보겠습니다.

 

해당 Hex값을 XOR을 해보겠습니다.

 

png파일이 되는 시그니처가 되는 xor 값을 알아보기 위해서 아래와 같은 코드를 작성했습니다.

 

122와 xor 을 하면 png 파일 시그니처가 나오는 것을 알게 되었고, 바로 코드를 작성해서 파일입출력으로 xor을 했습니다.

 

다음과 같은 파일이 출력된다.

 

해당 사진의 string을 확인해 보면 다음과 같습니다.

 

 

HATZ-fL4G: WLPFWI~Eudy3bm3kqxoh$ 문자열을 찾을수 있습니다.

 

해당 값을 hex로 바꿔서 모든 아스키값의 -3을 하면 flag가 출력됩니다.

 

 

Flag : TIMCTF{Brav0_j0hnule!}