3팀_김소희_Write-Ups (N0Named Wargame-MagicIMAGE/회사 찾기)

1. [N0Named Wargame - Forensics파트] MagicIMAGE

 

 

 문제를 클릭하면 아래와 같은 화면이 나온다.

 

 

 

 

파일을 다운로드하고 열어보면 지원하지 않는다고 하면서

이미지가 보이지 않는다.

 

 

 

HxD로 열어서 png파일의 시그니처가 제대로 되어있는지 확인한다.

 

 

 

 

png 파일의 시그니처는  89 50 4E 47 0D 0A 1A 0A

다른부분을 고쳐준다.

http://forensic-proof.com/archives/300

 

 

 

 

 

저장한 후 다시 열어보면 이미지를 볼 수 있다.

 

Flag : NND{magic_number_png}

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2. [N0Named Wargame - Forensics파트] 회사 찾기

 

 

 문제를 클릭하면 아래와 같은 화면이 나온다.

 

 

 

파일을 다운로드하였더니 열 수 없다고 한다.

 

 

 

 

 

 

HxD에서 파일 시그니처가 제대로 되어 있는지 확인한다.

 

 

 

 

zip 파일 시그니처는  50 4B 03 04

잘못된 부분을 고치고 저장한다.

http://forensic-proof.com/archives/300

 

 

 

파일을 다시 열면 FINDAJOB.txt파일이 있다.

 

 

 

 

편하게 보기 위해 Sublime Text으로 열었다.

 

 

 

 

여러 문자들 사이에 플래그가 있는거 같아서

찾아서 바꾸는 단축키인 Ctrl+h를 사용해서 필요없는 문자들을 공백으로 바꾸었다. 

 

 

Flag : NND{AFAMILYLIKECOMPANY}