[CTF-D/Disk] 데이터센터 중 하나가 정보의…

문제 : 정보를 숨기는 것을 찾으시오.

 

 

zip 파일 구조 상 파일 시스템인 것 같아서 FTK Imager로 마운트했다.

 

 

Thumbs.db는 윈도우에서 이미지 미리보기 파일로, 이미지를 삭제해도 캐시가 남아있을 수 있다.

그래서 Thumbs.db를 추출해서 열어보려 했지만 오류가 발생... why러노........

그러다 Hex 값 분석 중에 Thumbs.db 마지막 부분에 file 명이 노출되어 flag를 찾을 수 있다.

 

 

끝

 

 

🚫 flag는 🚫

h4ck1t{75943a3ca2223076e997fe30e17597d4}