728x90
이 문제도 앞에 풀었던 OurImportantMemories에 첨부된 파일을 사용하는 문제인데, 그 문제에 사용했던 파일을 사용하는 건 아니다.
사용하지 않았던
3번째 파일을 사용할 건데
FTK imager로 열어봤더니
오류가 난다.
뭐지 싶어서 HxD로 파일 내부를 살펴보았다.
그랬더니
원래 ntfs가 아니라 NTFS로 되어있어야 하는데 그 부분이 잘못 적혀있었다.
그래서 제대로 바꿔주고 FTK imager로 다시 열어보면
누가봐도 중요할 것 같은 important.zip파일이 있다. 이 파일을 추출해주고
열어보면 안에 텍스트 파일에 뭐가 적혀있다.
이거를 디코딩하면 될 것 같아서 넣어보니
Flag를 찾을 수 있었다.
성공!
출제 : N0Named 해킹팀
728x90
'Forensics > CTF Write-Ups' 카테고리의 다른 글
[2020 layer7 ctf] baby_shark (0) | 2020.11.24 |
---|---|
Timisoara CTF 2019 Quals [Tri-color QR] (0) | 2020.10.29 |
[SWING 내부 CTF] Misunderstanding (0) | 2020.09.14 |
[SWING 내부 CTF] OurImportantMemories (0) | 2020.09.13 |
[SWING 내부 CTF] baby_stego (0) | 2020.08.31 |
댓글