728x90
인형을 주었는데 비밀번호가 필요하다고 한다.
우선 문제파일을 열어보자
열면 이런 png 파일이 첨부되어있다.
우선 HxD로 까보았다.
헤더도 멀쩡하고 별다른 이상은 없어보였다.
단지 파일 안에 데이터가 많이 있어보였다.
푸터도 제대로 있는데,,
끝 부분에 1234라는 비밀번호처럼 보이는 정보를 얻을 수 있었다.
또 이 문제는 툴을 사용하면 된다는 힌트를 받아서,
문제에서도 비밀번호가 필요하다고 했으니 비밀번호가 맞는 것 같고 어떻게 풀어야할지 찾아보다가
openstego가 숨긴 파일을 볼 때 비밀번호가 필요하다는 것을 알게 되어 사용했다.
big.png 파일을 추출했더니 medium.png가 나왔다.
왠지 그 다음 small도 있을거 같아 똑같이 medium.png를 openstego에 추출해보았다.
그랬더니 진짜 small.png가 나왔다. 그래서 한번 small.png를 봤는데
그냥 달라진게 없었다.
그래서 그냥 open stego에 한번 더 넣어보았다.
그랬더니 zip파일이 나왔다..
flag.zip의 flag.txt에서 flag를 얻을 수 있었다.
성공!
문제의 글과 그림이 큰 힌트가 될 수 있다는 것을 느낀 문제였다,,
728x90
'Forensics > Wargame' 카테고리의 다른 글
[N0Named wargame] [A] 수상한 메일 (0) | 2020.11.17 |
---|---|
[N0Named wargame] [C] Left Side B (0) | 2020.10.29 |
[N0Named wargame] MagicIMAGE (0) | 2020.10.09 |
[ctf-d] Three Thieves Threw Trumpets Through Trees (0) | 2020.10.04 |
[wargame] img_recovery (0) | 2020.08.16 |
댓글