๐ ๋ณด์,์ ๋ณด๋ณดํธ/CTF
[Whois X Swing] (Forensics) Find_me
pdf๋ฅผ ๊นจ์ ์์ ์๋ Flag๋ฅผ ์ฐพ๋ ๋ฌธ์ ์๋ค pdf ํ์ผ์ ๋ด์ฉ์ด๋ค. ์์ ๋ ๊ฐ์ค์ 1) ์ฌ์ง์ ์ง์ฐ๋ฉด ์๋์ Flag๊ฐ ์๋ค 2) ์ฌ์ง์ ๋ณ๋์ ํ์ผ๋ก ๋นผ๋ด๊ณ ๊ทธ ์ฌ์ง ์์ flag๊ฐ ์จ๊ฒจ์ ธ ์๋ค ์๋ค. ์ฐ์ ํ์ผ์ ๋ฏ์ด๋ด์ผํ๊ธฐ ๋๋ฌธ์ ํ์ผ์ HEX๋ก ๋ฏ์ด๋ด๋ณด์๋ค HEX์์ ์ฐ์ "์ฌ์ง"์ ๋ฏ์ด๋ด๋ ์ญ์ ํ๋ ํด์ผํ๊ธฐ ๋๋ฌธ์ JPEG Signature๋ฅผ ๊ฒ์ํ๋ค ๋ฐ๋ก ๊ฒฐ๊ณผ๊ฐ ๋์๊ณ ๋๋ถ๋ถ์ ์ฐพ์ ์๋ก์ด ํ์ผ๋ก ๋นผ๋ธ ํ ํด๋น์์ญ์ ์ง์ ๋ค ๋ค์ pdf๋ฅผ ํค์ Flag๊ฐ ๋์๋ค.
[Whois X Swing] (Forensics) ๊ณฐ๋ฐ๋ฐ๋ฅ ๊ฐ๋ฐ๋ฐ๋ฅ
jpg ํ์ผ์ด ์ฃผ์ด์ง๊ณ , ๊ทธ ์์์ Flag๋ฅผ ์ฐพ๋ ๋ฌธ์ jpg ํ์ผ์ด ์ฃผ์ด์ก๊ธฐ๋๋ฌธ์, JPEG ํ์ผ๊ตฌ์กฐ๋ฅผ ์ฐธ๊ณ ํ์ฌ ํ์ผ์ ๋ฏ์ด๋ณด์๋ค ๊ฐ์ฅ ํํ signature๋ฅผ ๊ฒ์ํ๊ณ , ๊ทธ์ค zip์ signature๋ฅผ ์ฐพ์๋ค. ํด๋น๋ถ๋ถ๋ถํฐ zipํ์ผ์ ๋๊น์ง (=50 4B 05 06)๋ณต์ฌํ์ฌ testA.zip์ผ๋ก ์ถ์ถ, ์์ถํด์ ํ๋ค. ๊ตฌ์กฐ๋ฅผ ํ์ธํ์๋ /ppt, /docProps, /_rels ๋ฑ์ ํด๋๊ฐ ์์๊ณ , xmlํ์ผ์ด ๋ค์ ์กด์ฌํ๋ ๊ฒ์ผ๋ก ๋ณด์ pptxํ์ผ๋ก ์ถ์ , file signature๋ฅผ ํ์ธํ ๊ฒฐ๊ณผ ๋์ผํ์ฌ testA.zip์ pptx๋ก ํ์ฅ์๋ง ๋ณ๊ฒฝํ์ฌ ์ด์ด๋ณด์๋ค ๋ณ๋ด์ฉ ์์์ง๋ง, zip์ ์์ถํด์ ํ์ ๋๋ง ๋ณด์ด๋ ํ์ผ์ด ์์ด ์ฌ์งํ์ผ์ ํ์ธ, Flag๋ฅผ ์ฐพ์๋ค