거래 조건 알고 있잖아요?

min_fo·2023년 1월 26일
0


다음 jpg 파일을 다운로드 받아보았다. 그 뒤,hxd로 열어보았다. 아래 사진과 같이 시그니처가 존재하지 않았고, binwalk을 통해서 내부에 다른 파일이 삽입 되어있는지 확인해보았지만 존재하지 않았다.

이후 다음 사진과 같이 jpg 시그니처와 풋터를 추가하였다.


다음과 같은 파일을 구할 수 있다.

정답 : abctf{tfw_kage_r3kt_nyway}
출제 이유 : 삭제된 시그니처와 풋터를 추가할 수 있어야 됨.

profile
포렌식을 공부하는 학생입니다.

0개의 댓글