-
사진 파일을 열어보면 다음과 같습니다. 이런 사진이 있습니다. Hex 값을 확인해 보겠습니다. 해당 파일 Footer signature 뒤를 보면 4D 5A 90 00 으로 .exe 파일이 있습니다. 파일을 flag.exe로 생성해 보겠습니다. Flag : aw3s0me_flag 출처 : 디지털 포렌식 with CTF