[DigitalForensic_with CTF] 우리의 스파이가 이 이미지파일을 찾았습니다.

4팀 김소희

 

 

 

 

 문제를 클릭하면 아래와같은 화면이 나온다.

 

 

 

다운받은 후 열어보면 아무런 의미 없는 이미지 파일이 보인다.

 

 

 

 

 

그래서 HxD로 열어보았더니 플래그 포맷인 '9447{'부분이 보였다. 

그런데 {Ste 뒷부분에 IDAT라는 것이 있어서 검색해 보니

실제로 이미지 데이터가 들어가는 부분이라고 한다.

https://mineeeee.tistory.com/12

9447{Ste

 

 

 

 

 

 

그래서 편의를 위해서 Sublime Text를 사용하였다.

Decoded text 부분의 글자를 다 복사해서 붙인다음에

Ctrl+F로 IDAT를 검색해서 앞에 네 글자만 추렸다.

g0_r

 

 

 

edun

 

 

 

DaNc

 

 

 

y_CH

 

 

 

eck}

 

 

 

 

추린 부분을 합쳤더니 플래그가 나왔다.

 

FLAG : 9447{Steg0_redunDaNcy_CHeck}