HackCTF - So easy? (forensics writeup)

이번에는 so easy문제를 풀어볼것이다.

100점 짜리 쉬운 문제이다.

일단은 파일을 받으면 qwer이라는 파일이 있다.

 

안에는 qwer.jpg가 있다.

qwer.jpg

그러면 먼저 strings 명령어로 확인해보자.

맨 밑에 쪽에 이런식으로 HackCTF{He_s0ggazzi_long}이라는 문자열이 있는데 이것은 flag가 아니다.

그러면 안에 있는 hidden.txt안에 flag가 있을것이다. PK(zipfile)라고 적혀있고 다음으로 hidden.txt가 있는걸 보면 zip파일을 해제하면 hidden.txt가 나올 것이다.

그러면 이제 파일을 추출해보자.

Foremost라는 도구를 이용한다.(sudo apt-get install foremost(linux), brew install foremost(mac))

그냥 foremost qwer.jpg라고 명령어를 주면 된다.

이런식으로 추출된 zip파일을 unzip하고 안의 hidden.txt를 보면 flag가 있다.

반응형

flag : HackCTF{M4try0shka_do11}