windows 11 환경에서 풀이를 진행하였습니다.
HxD로 살펴보면 0x50에 플래그 값으로 보이는 문자열이 존재합니다.
책에선 이렇게 파일 시그니처 뒤에 나오는 값들은
파일에 대한 속성 값들이 기록되어 있는 경우가 많다고 합니다.
따라서 파일 속성 창을 확인해보면
위에서 확인한 문자열이 기록되어 있음을 볼 수 있습니다.
'write-up(forensic) > ctf-d' 카테고리의 다른 글
[ctf-d] 이 파일에서 플래그를 찾아라! write-up (0) | 2023.02.03 |
---|---|
[ctf-d] 계속 주시해라! write-up (0) | 2023.02.03 |
[ctf-d] 브리타니아의 원더랜드… write-up (0) | 2023.02.03 |
[ctf-d] Three Thieves Threw Trumpets Through Trees write-up (0) | 2023.02.02 |
[ctf-d] Find Key(moon) write-up (0) | 2023.02.02 |