ssoL2 TISTORY

[CTF-D/Multimedia] 저는 이 파일이 내 친구와… 본문

challenge/forensic

[CTF-D/Multimedia] 저는 이 파일이 내 친구와…

ssoL2 2021. 2. 21. 05:04

문제 : 파일에 내 친구와 그녀의 약혼자 비밀 사진이 들어있다. 확인해주세요! 

(힌트로 무언가 빠진 것 같다.)

 

 

secret 파일을 다운받는다. 확장자 표시가 없으니 파일 정보를 확인해야 한다.

 

 

[file] 명령어로 해당 파일이 ZIP 파일임을 확인했다. 그러면 secret -> secret.zip으로 [이름 바꾸기]한다.

 

 

secret.zip을 압축해제 하니 secret.png이 추출됐고, 열어보니 파일 형식이 지원되지 않는다는 문구가 뜬다.

 

 

HxD로 분석해보니 IHDR 청크는 존재하지만, 앞에 있어야 하는 PNG 헤더 시그니처가 완전하지 않다. 

PNG 헤더 시그니처는 "89 50 4E 47 0D 0A 1A 0A" 이다. 따라서 부족한 부분을 채우고 저장한다.

 

 

수정한 secret.png를 열어보면 정상적인 그림이 나온다. 트롤과 함께 flag가 포함되어 있다.

 

 

끝 !

 

 

🚫 flag는 🚫

더보기

easyctf{troll3d}

Comments