🔐 보안,정보보호

[Whois X Swing] (Forensics) 곰발바닥 개발바닥

jpg 파일이 주어지고, 그 안에서 Flag를 찾는 문제 jpg 파일이 주어졌기때문에, JPEG 파일구조를 참고하여 파일을 뜯어보았다 가장 흔한 signature를 검색했고, 그중 zip의 signature를 찾았다. 해당부분부터 zip파일의 끝까지 (=50 4B 05 06)복사하여 testA.zip으로 추출, 압축해제했다. 구조를 확인했을때 /ppt, /docProps, /_rels 등의 폴더가 있었고, xml파일이 다수 존재하는 것으로 보아 pptx파일로 추정, file signature를 확인한 결과 동일하여 testA.zip을 pptx로 확장자만 변경하여 열어보았다 별내용 없었지만, zip을 압축해제했을 때만 보이던 파일이 있어 사진파일을 확인, Flag를 찾았다

[파일구조] 이미지 확장자 - JPEG

JPEG 파일구조는 Joint Photographic Experts Group의 줄임말로, 이미지 압축형식 파일 확장자입니다. JPEG의 common segment (=signature)는 ff d8이며, 포토샵 등 편집 프로그램으로 생성/수정 된 파일은 FF D8 FF E0 핸드폰 카메라, DSLR 등 카메라로 찍은 파일은 FF D8 FF E1이 segment로 정해집니다. 하지만 common segment를 제외한 뒤의 2byte 값은 조건에 따라 바뀔 수 있습니다. 이유는 아래에서 설명합니다. JFIF vs Exif Reference: https://velog.io/@nurungg/JPEG-image-format JPEG 이미지 포맷 JPEG 이미지 포맷에 대해 알아본다. velog.io 우선 우리..