windows 11 환경에서 풀이를 진행하였습니다.
사진에 적힌 링크로 가줍니다.
Thumbs.db viewer를 통해 해당 파일의 내용을 확인해줍니다.
https://thumbsdb.herokuapp.com/
Thumbs DB Viewer (Thumbs.db)
This online viewer enables you to view and extract thumbnail images that are stored inside the Thumbs.db files commonly found on many Windows. This online tool supports Thumbs.db, ehthumbs.db, ehthumbs_vista.db, Image.db database files found on Windows OS.
thumbsdb.herokuapp.com
뷰어를 통해 얻은 압축 파일을 열어보면 플래그가 나옵니다.
'write-up(forensic) > ctf-d' 카테고리의 다른 글
[ctf-d] 모두 비밀번호를 txt파일… write-up (0) | 2023.02.16 |
---|---|
[ctf-d] DOS 모드에서는… write-up (0) | 2023.02.16 |
[ctf-d] 우리는 바탕화면 캡처 본을 얻었다. write-up (0) | 2023.02.15 |
[ctf-d] 답을 찾고 제출해라! write-up (0) | 2023.02.14 |
[ctf-d] 파일에서 이미지 파일을 찾아라! write-up (0) | 2023.02.14 |