$ 포렌식 $/$ 디지털 포렌식 with CTF $
Multimedia - e_e
ws1004
2019. 7. 11. 16:44
해당 파일을 받아보면 확장자가 없습니다.
그래서 파일 hex값을 한번 알아보면 FF D8 FF 로 시작하는 JPG 파일 Header signature가 있습니다.
확장자를 변경하면 다음과 같은 사진이 하나 나옵니다.
사진을 유심히 보면 무언가가 있습니다.
ZmxhZ3tulWNldHJ5fQ 라는 문자열이 보입니다.
해당문자열은 base64 인코딩된 문자열이므로 복호화를 해보겠습니다.
Flag : flag{n!cetry}
출처 : 디지털 포렌식 with CTF