728x90
문제 파일을 받았는데, 열어보면
이렇게 QR코드처럼 생긴 png 파일을 얻을 수 있다. (여러 QR 코드가 겹쳐진 모양이다.)
아무래도 저 알록달록한 부분을 검정색으로 바꿔주고 싶은데..
그래서 stegsolve.jar에 넣어보았다.
넣고 화살표를 눌렀더니 Red plane부분에서 QR코드가 나왔다.
근데 Red plane 이 숫자가 0부터 7까지 있었는데 다 찍어보았는데 똑같은 결과가 나와서 뭐지.. 하다가
뒤에 Green plane이랑 Blue plane 부분도 봤는데 그곳에서 다 다른 모양의 QR코드를 얻을 수 있었다.
근데 저기 QR코드 찍은 부분을 보면 이게 4부분으로 이루어졌다고 하는데
지금 QR코드가 3개밖에 없다.
혹시 몰라서 추출한 QR코드를 HxD로 까보아도 안에 숨겨진 파일 같은게 없어서 뭐지 하다가
문제파일로 얻은 png파일을 HxD에 넣어보았다.
그랬더니
이렇게 푸터 시그니처 뒷부분에 zip파일의 헤더 시그니처인 PK를 찾을 수 있었다.
추출해서
열어보면
이렇게 마지막 부분을 얻을 수 있었다.
******************TIMCTF{***********************************Th1s_is_A***********************************_4_part_**********************************flag}****************
->여기서 *을 제외한 것이 flag 값 이다.
728x90
'Forensics > CTF Write-Ups' 카테고리의 다른 글
[Affinity CTF Lite] (0) | 2020.11.25 |
---|---|
[2020 layer7 ctf] baby_shark (0) | 2020.11.24 |
[SWING 내부 CTF] FS_BreakUp (0) | 2020.09.20 |
[SWING 내부 CTF] Misunderstanding (0) | 2020.09.14 |
[SWING 내부 CTF] OurImportantMemories (0) | 2020.09.13 |
댓글