[Forensics] Kellen's PDF sandwich

 

문제 파일을 열어보겠습니다.

 

이번에도 오류 라고 합니다.

 

HxD를 이용해서 Hex값을 확인해 보겠습니다.

 

PDF 헤더 시그니처가 잘있습니다.

 

Sandwich 라는 말에 설마 안에 하나더 있나 라는 생각을 했습니다.

 

또 있네요..!

 

PDF 파일 포멧중, Footer 시그니처는 25 25 45 4F 46 0A 이기 때문에 거기 까지 값을 추출해 내겠습니다.

 

새롭게 하나 만들어 보겠습니다.

 

 

Flag 뒷부분이 있습니다.

 

앞부분은 아까 남은 부분의 PDF 에있을 것 같습니다.

 

 

Flag :  nactf{w3_l0v3_w0rld_0f_t4nk5ejwjfae}