[ctf-d] 저희는 이 문서를 찾았습니다

1팀 송보연

ctf-d사이트의 '저희는 이 문서를 찾았습니다' 라는 문제를 풀어보려한다. 우선 저 file.docx파일을 다운받아준다.

 

 

docx파일을 다운받아서 열어봤어니 일부컨텐츠를 읽을수없다, 이 문서의 컨텐츠를 복구하겠냐는 메세지가 나와서 일단 [예]를 눌렀다

 

 

그랬더니 "This is not the flag you're looking for" 이라는 메세지가 들어있었다. 해석해보면 이것은 너가 찾는 플래그가 아니라는 뜻이라서 더욱 깊게 찾아보고자 HxD에디터를 이용해 이 파일을 열어보았다.

 

 

이젠 HxD에디터로 파일을 열면 제일먼저 파일 시그니처를 확인하는데, 맨 앞에 나와있는 50 4B 03 04는 좀 생소한거같아서 파일 시그니처 모음 (Common File Signatures) | FORENSIC-PROOF

이 사이트를 통해 확인해보았다

 

 

이를 통해서 이 파일은 원래 docx파일이 아니라 zip파일이었을수도 있겠다고 생각이 들었다. 그래서 다운받은 docx파일을 zip으로 확장자 변경을 해보았다.

 

 

오우 zip으로 확장자를 변경하고 열어봤더니 숨어있던 다른 파일들이 있었다. 이중 flag.txt라는 파일을 열어봤더니 

 

 

 

 

이런 내용의 문자열이 들어있었고 이를 입력해봤더니 문제가 해결되었다.

 

생각보다 쉽게 해결되었고 점점 문제들의 패턴이 보이기 시작하는거같다.