문제 pdf파일을 열면 위와 같이 그림 하나가 출력된다.
HxD로 파일을 열고 분석하면 6b4 위치에 jpeg 파일 헤더 시그니처인 FF D8 FF E0 이 존재하고 3a6a 주소에 footer 시그니처인 ff d9가 존재한다.
jpeg 부분을 제거하고 파일을 저장해서 다시 열면 위와 같이 플래그를 획득할 수 있다.
'Forensic' 카테고리의 다른 글
[HackCTF] Magic PNG (0) | 2021.09.15 |
---|---|
[HackCTF] 나는 해귀다 (0) | 2021.09.15 |
[HackCTF] Secret Document (0) | 2021.09.12 |
[HackCTF] So easy? (0) | 2021.09.12 |
[Square CTF] Needle in the haystack (0) | 2021.09.03 |
댓글