일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- html
- blkls
- N0Named
- 정보처리기사 필기 합격
- 디지털포렌식
- pythonchallenge
- 실기
- Multimedia
- ZIP 파일구조
- Window process
- 포렌식
- 네트워크 보안
- 네트워크관리사2급
- 윈도우 프로세스
- 24시간의 전사
- vinetto
- memory
- 는 하지마...
- ftz
- 디지털포렌식 with CTF
- 2022시작
- 윈도우 프로세스 종류
- 생활코딩
- 슬퍼유
- slack space
- network
- 생활코딩 html
- CTF-D
- Multimeida
- disk
Archives
- Today
- Total
ssoL2 TISTORY
[CTF-D/Multimedia] 천 마디 말보다 사진 한 장… 본문
문제 : 1000개의 파일 중에서 JPEG 사진을 찾아라.
(힌트로 Grep 명령어를 사용하자)
data.zip을 다운받고 압축해제 한다.
data 파일 안에는 대략 1000개 가량의 파일이 있다. 확장자가 없기 때문에 가시적으로 찾을 순 없다.
JPG에는 JFIF, EXIF, SPIFF 종류가 있다.
대부분의 JPG는 JFIF이므로 [grep] 명령어로 data 디렉토리에 있는 모든 파일을 대상으로 "JFIF" string을 포함하는 파일을 찾는다. 결과물로 jpeg 파일이 출력된다.
또는 [file] 명령어와 [awk]를 조합하여 JPEG가 존재하는지 확인할 수도 있다.
[awk]로 [file]의 두번째 필드값(파일유형)을 한정으로 [sort]하고, [uniq -c]로 중복된 내용을 없애고 몇 번 나오는지를 표시한다.
결론적으로 JPEG가 1개 있음을 알 수 있다.
이제 [file] 명령어와 [grep]으로 파일 유형이 "JPEG"인 파일을 찾는다. 그러면 첫 결과랑 같은 파일이 출력된다.
해당 파일 이름을 UgeVjTlmZjNFvULk -> UgeVjTlmZjNFvULk.jpeg으로 [이름바꾸기] 한다.
파일을 열면 flag가 적혀있다.
끝 !
🚫 flag는 🚫
더보기
easyctf{it_must_be_pretty_hard_reading_this}
'challenge > forensic' 카테고리의 다른 글
[CTF-D/Multimedia] 저희는 이 문서를 찾았습니다. (0) | 2021.02.21 |
---|---|
[CTF-D/Multimedia] 저는 이 파일이 내 친구와… (0) | 2021.02.21 |
[CTF-D/Multimedia] 호레이쇼가 플래그를 보며… (0) | 2021.02.21 |
[CTF-D/Multimedia] 원래 의미가 없는 것들도… (0) | 2021.02.17 |
[CTF-D/Multimedia] Graphics Interchange Format (0) | 2021.02.17 |
Comments