일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- slack space
- 슬퍼유
- ZIP 파일구조
- 윈도우 프로세스 종류
- N0Named
- Multimedia
- memory
- 는 하지마...
- 디지털포렌식 with CTF
- html
- 디지털포렌식
- Window process
- 네트워크 보안
- ftz
- blkls
- CTF-D
- 네트워크관리사2급
- 24시간의 전사
- Multimeida
- 2022시작
- 생활코딩
- 포렌식
- vinetto
- 실기
- disk
- 윈도우 프로세스
- 정보처리기사 필기 합격
- pythonchallenge
- network
- 생활코딩 html
Archives
- Today
- Total
ssoL2 TISTORY
[CTF-/Multimedia] Wota 본문
Multimedia 문제 : Wota
Forensic_2.zip을 문제 지문에서 주어진 Password로 압축해제하면 cewe.jpg와 ke0n9.zip이 추출된다.
ke0n9.zip은 암호가 걸려있으므로 cewe.jpg를 분석해야한다.
[exiftool]로 jpg의 metadata를 확인 할 수 있다. 사진 하단에 Hex값이 존재했다.
HxD로 옮겨 적으니 ASCII 값으로 Base64로 추정되는 문구가 발견된다.
base64 decoder로 [Vm14U1NtVkZNVWRYYkZwUFZsWmFhRlJVUmt0V1ZuQllaRWRHVGxac1NubFdiWEJQVlZaV1ZVMUVhejA9]을 돌려보았다. 결과값 또한 '='이 마지막에 있는 것을 보아 base64 인코딩으로 보인다.
한번 더 base64 디코딩 했더니 또 base64가 나왔고,
한번 더 하니 또 나왔고,
계속해서
디코딩을 돌려보니
6번의 base64 디코딩을 통해서 base64가 아닌 결과값이 나왔다. [JkT48-K1n4L]를 zip 암호해제 해본다.
최종적으로 압축해제 되어 r4cUn 파일이 나왔다.
r4cUn 파일은 ASCII Text였고, 내용에 flag가 담겨있다.
끝 !
🚫 flag는 🚫
더보기
D3v1-Kin4L-pUtRI
'challenge > forensic' 카테고리의 다른 글
[CTF-D]/Multimedia 거래 조건 알고 있잖아요? (0) | 2021.02.22 |
---|---|
[CTF-D/Multimedia] 내 친구 Mich는 이 멋진 튤립… (0) | 2021.02.22 |
[CTF-D/Multimedia] 답을 찾기 위해 돋보기를 써라! (0) | 2021.02.21 |
[CTF-D/Multimedia] Find Key(Movie) (0) | 2021.02.21 |
[CTF-D/Multimedia] 조수의 차이만큼 하얗습니다! :D (0) | 2021.02.21 |
Comments