[INCOGNITO CTF] hex carving

 

hex_carving.jfif

0.70MB

 

 

 

 

---

문제파일을 실행하면 위 그림처럼 고양이 사진이 출력된다.

 

 

 

 

 

---

HxD로 열어서 zip 파일의 시그니처인 504b0304를 검색하면 파일안에서 찾을 수 있다. 따라서 해당 파일안에는 zip 파일이 숨어있다는 것을 알 수 있다. zip 파일 구조는 아래와 같다.

 

 

 

---

위 그림을 참조하여 파일의 시작과 끝을 찾으면 시작은 1aac 끝은 231c입니다. 그대로 복사해서 zip 파일로 만들어 압축을 해제하면 아래 gif 파일이 있습니다.

 

 

---

해당 파일을 위와 같이 ezgif 사이트에서 프레임 단위로 자를 수 있습니다. 숫자들을 아스키코드로 변환하면 아래 플래그를 얻을 수 있습니다.

 

 

 

---

INCO{3Z_C4rving}