[ctf-d] 호레이쇼가 플래그를 보며...

1팀 송보연

ctf-d사이트의 호레이쇼가 플래그를 보며... 라는 문제를 풀어보려 한다. 

 

호레이쇼씨가 째려보고 있는 이미지 파일이 하나 있다. 이를 다운받아서 원래하던대로 HxD에 넣어보았다.

 

헤더부분은 jpg의 헤더시그니처가 잘 들어가있다. 

 

지금까지 이런 문제는 이미지파일이 중첩되어 있어서 헤더 시그니처가 여러개인 경우도 있어서 혹시나 하는 마음에 ctrl+f를 이용해 jpg파일의 헤더 시그니처인 FF D8 FF e0를 검색했더니 두개가 발견되었다. 여기서부터 푸터시그니처까지 따로 떼어내서 파일을 저장해보았다. -> 파일카빙을 했다는뜻

 

첫번째 사진은 별 의미가 없는거같고 두번째 사진이 어떤 글자가 좌우 반전되있는거같아서 이걸 똑바로 보이게 돌려주었다. 

그랬더니 플래그값처럼 보이는게 나왔다. 이를 답으로 입력해보니 문제가 해결되었다. 

초반에 워게임풀이를 시작한지 얼마 안되었을때 이 문제를 풀었을때는 다른 사람 풀이를 봐도 문제가 안풀리고 어떻게 해야하는지 감도 안잡혀서 넘겼던 문제인데 다시 풀어보니 쉽게 풀 수 있었다. 꾸준히 더 노력하면 지금 어려운 문제도 언젠간 쉽게 해결할 수 있을거같다.