W3LC0M3

주어진 파일을 열어 보면 This is not the flag you're looking for.이라고 적혀 있다. 헥스 에디터로 열어 보았다. PK가 보이길래 PK는 ZIP 아닌가? 하고 찾아보니 DOCX도 같은 시그니처를 가지는 것을 알 수 있었다. 혹시 파일 안에 숨겨진 flag가 있을까 봐 검색을 해 봤더니 바로 찾을 수 있었다. 성공! 추가로 궁금해서 확장자를 zip으로 바꿔 보았더니 flag가 들어 있는 텍스트 파일을 얻을 수 있었다. 이렇게 푸는 게 조금 더 바람직한 방법인 듯!

write up/ctf-d 2022. 8. 8. 22:55

gif 파일을 저장하면 이렇게 뜬다. 헥스 에디터로 열어 보았다. jpg를 검색하니 4개의 파일이 숨겨져 있는 것을 볼 수 있다. jpg 파일을 손수 추출하고 보니 사진마다 한 글자씩 적혀 있어 다른 형식으로 더 숨겨져 있을 것 같아 찾아봤다. png 파일도 4개가 숨겨져 있다. 혹시나 싶어서 gif도 검색해 보니 4개가 나와서 추출해 줬다. 추출한 파일들을 살펴보는데 군데군데 빠진 플래그가 완성되어서..... 다른 파일들을 더 찾아보았다. exif나 bmp을 찾아봐야 할 것 같다. exif는 아닌가 보다.... 그럼 bmp? 아까 BM이라고 적힌 decoded txt를 본 것 같기도 하다. bmp 파일은 3개 들어 있다. 추출해서 나온 파일들을 순서대로 조합하면 플래그가 나온다. 성공! 리눅스를 사용할..

write up/ctf-d 2022. 8. 7. 19:55

저장한 txt 파일은 이렇다. 헥스 에디터로 열어 보았는데 공백 부분이 좀 수상하다. 찾아보니 공백에 스테가노그래피 기법을 whitespace라고 하는데 SNOW라는 툴을 사용해서 해독할 수 있다고 한다. (http://darkside.com.au/snow/index.html) 해독된 문자열을 md5로 돌려 주면 플래그가 나온다. 성공!

write up/ctf-d 2022. 8. 7. 19:55

문제에 제공된 사진이다. 사진에 http://goo.gl/2Tig1v 사이트가 있어서 들어가 보았다. 러시아어로 되어 있는데 archive.zip 파일을 저장할 수 있도록 되어 있다. 사진으로 FLAG IS가 보이고 db 파일이 하나 보인다. 압축 해제를 했을 때는 파일이 보이지 않아서 따로 바탕화면에 빼 주었다... thumbs.db 파일에 대해 검색을 하니 윈도우가 생성하는 섬네일 이미지 파일이라고 생각하면 될 것 같다. Thumbs DB Viewer를 통해 파일을 열어 보니 1번부터 33번까지 사진 jpg 파일이 나왔다. 사진을 확인하니 예상대로 플래그가 한 글자씩 들어 있었다. 성공!

write up/ctf-d 2022. 8. 4. 23:55

주어진 영상을 살펴보던 중 순식간에 문자열이 담긴 장면이 지나갔다. 키 형식이 txt라고 하길래 한번 입력해 봤더니 풀렸다. 간단하게 성공!

write up/ctf-d 2022. 8. 3. 21:55

파일을 열면 2분 27초짜리 음성이 나온다. Audacity를 통해 열어 주었다. 스펙트로그램으로 푼 문제가 있어서 스펙트로그램으로 보이게 하고 설정에서 최대 주파수를 수정하니 플래그가 나왔다. 자꾸 틀렸다고 나와서 다른 분들 라이트업을 참고했는데.... 플래그에 들어가는 기호가 일반적으로 키보드에 있는 작은 따옴표를 사용하면 안 되고 ʼ 이걸 사용해야 한다.

write up/ctf-d 2022. 8. 2. 21:55

저장한 png 파일을 열면 이런 사진이 뜬다. 일단 스테가노그래피 문제라서 https://incoherency.co.uk/image-steganography/#unhide 이 사이트를 이용해 해독해 봤다. Hidden bits를 3으로 수정하니 사람 형태가 있던 곳에 글씨가 나타났다. (위 사진에서는 모자이크를 함.) 간단하게 성공!

write up/ctf-d 2022. 8. 2. 21:55

gif 파일을 저장하면 이러한 간달프 움짤이 뜬다. gif 파일이 있는 문제는 처음 풀어 봐서 헥스 에디터로 파일을 열어 보았다. GIF 47 49 46 38 37 61 G I F 8 7 a 00 3B ; Graphics Interchange Format GIF 47 49 46 38 39 61 G I F 8 9 a 00 3B ; Graphics Interchange Format gif 파일의 시그니처... (http://forensic-proof.com/archives/323) 푸터 시그니처를 확인하고 decoded text를 살펴봤는데 바로 플래그가 있었다. 성공!

write up/ctf-d 2022. 8. 2. 21:55