[xcz] prob 13 Network Recovery!

http://xcz.kr/START/prob/prob13.php

http://xcz.kr/START/prob/prob13.php

 

xcz에서 처음으로 푸는 네트워크 문제.

 

확장자 명을 알 수 없는 파일이 있다.

 

헤더 시그니처를 확인해 보기 위해 헥스 에디터로 파일을 열었다.

네트워크 문제라 어느 정도 예상을 했는데 0A 0D 0D 0A를 검색하니 pcapng 파일이라고 한다.

 

와이어샤크를 사용해 파일을 열어 주었다.

 

파일을 둘러보다 XCZXCZ라고 적힌 98번 패킷을 찾았고 114번에도 XCZXCZ가 있는 것을 볼 수 있다....

 

두 패킷 모두 HTTP여서 HTTP 필터링을 해 패킷을 더 찾아봤다.... 중간에 png가 있는데 굉장히 의심스럽다.

 

확인을 위해 treasure1, 2, 3을 추출했다.

 

헥스 에디터를 이용해 보니 헤더와 푸터 시그니처가 각각 다른 파일에 있었고 아마 하나가 3개로 쪼개진 것 같았다.

 

모두 다 연결을 시켜 준 뒤에 저장을 했다.

 

그 후 저장된 파일에 확장자를 png로 붙여 주니 flag가 적힌 사진이 나왔다.

 

Key Format = lowercase(md5("Key"))

이 형식에 맞춰 키를 변경한 후 입력하면...

(https://coding.tools/kr/md5)

 

성공!