e_e
-
Multimedia - e_e$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 11. 16:44
해당 파일을 받아보면 확장자가 없습니다. 그래서 파일 hex값을 한번 알아보면 FF D8 FF 로 시작하는 JPG 파일 Header signature가 있습니다. 확장자를 변경하면 다음과 같은 사진이 하나 나옵니다. 사진을 유심히 보면 무언가가 있습니다. ZmxhZ3tulWNldHJ5fQ 라는 문자열이 보입니다. 해당문자열은 base64 인코딩된 문자열이므로 복호화를 해보겠습니다. Flag : flag{n!cetry} 출처 : 디지털 포렌식 with CTF