[HackCTF-Forensic#6] 나는 해귀다 - 150 points
HackCTF Forensic 6번째 문제는 "나는 해귀다"이다. 첨부파일로 주어진 압축 파일을 해제하면 아래와 같은 사진 파일이 들어있다. 유명한 밈을 활용한 사진과 문구가 보인다. hex 값을 뒤집어 놨다는 것이 보여서 HxD로 분석을 진행했다. 분석 전에는 이 문제처럼 PNG 모든 헥스 값이 뒤집어서 저장이 되어 있을까 싶었다. 얼핏 구조를 봤을 때는 전혀 이상이 없어 보인다. 하지만 이 사진의 용량이 637KB였고 보통 png 파일보다 용량이 다소 큰 것을 고려했을 때 다른 사진 파일이 뒤집어져 저장되어 있을까 싶어서 PNG footer signature를 검색했다. 표면적으로 보이는 waytogo.png 이미지 속에 또 다른 png가 존재하는 것을 확인할 수 있었다. 그리고 이 png 파일의 경..
Forensics/HackCTF
2022. 1. 15. 00:06
