[SEC-T CTF][Forensic] Mycat

 

문제 파일을 열어보면 다음과 같습니다.

 

Hex값을 확인해 보겠습니다.

 

%PDF-1.4 라는 pdf header 시그니처가 눈에 보입니다.

 

확장자를 변경하고 내용을 확인해 보겠습니다.

 

flag가 눈에 보이지 않는 것 같습니다.

 

해당 mycat.pdf 파일을 binwalk 로 한번 확인 및 추출 해보겠습니다.

 

추출해서 file 명령어를 통해서 각각의 파일을 확인해 보겠습니다.

 

PDF 파일이 하나 보입니다. 한번 확인해 보겠습니다.

 

 

아래쪽에 글씨가 적혀 있습니다.

 

Flag : SECT{3mb3dd3d_f1l3s_c0uld_b3_tr1cky}