[Forensics] Archives

파일을 열어보면 zip파일안에 pptx 파일이 들어있습니다.

파일을 열어보면 다음과 같이 사진 4개가 들어있습니다.

 

하지만 어디에서도 Flag를 찾을 수가 없습니다. 

 

사진을 압축했을 거라는 생각이 좀 듭니다.

.pptx파일을 .zip으로 만들어서 압축해제를 하고 xml과 같이 들어있는 사진 파일을 한번 확인해 보겠습니다.

이런식의 파일이 생기게 됩니다.

 

ppt -> media를 들어가보면 사용된사진들이있는데 총 5개입니다

PPT에서 보지 못했던 사진이 Flag 입니다.