-
secret의 파일 HxD를 확인해 보면 PK 시그니처를 가지고 있습니다. .zip 으로 바꾸면 압축해제 할 수있습니다. 이처럼 HEADER 시그니처 를 보면 PNG 시그니처 앞부분이 없습니다. 그래서 89 50 4E 47 를 앞부분에 추가해 주겠습니다. 이러고 사진을 확인해 보면 다음과 같습니다. Flag : easyctf{troll3d} 출처 : 디지털 포렌식 with CTF