pdf파일을 다운받아 보면,
이런 파일이 나온다.
HxD로 까보자.
pdf파일이 맞다.
뒷부분을 더 살펴보면 이런 걸 발견할 수 있다.
가운데 jpg파일 시그니처가 있다. 여기서 pdf파일의 특성을 알아보자.
pdf는 사진을 원본에 그대로 삽입한다고 한다.
따라서 해당 jpg를 걷어내면(FF D8 - FF D9)
위와 같이 플래그를 얻을 수 있다.
근데 사실 이건 원래파일에서도 찾을 수 있다.
파일을 잘 살펴보면 글자가 있는 걸 알 수 있는데, Ctrl+A로 플래그를 전체선택하면 풀 수 있다.
'HackCTF > Forensics' 카테고리의 다른 글
[HackCTF] Forensics - Terrorist (0) | 2021.08.12 |
---|---|
[HackCTF] Forensics - So easy? (0) | 2021.08.12 |
[HackCTF] Forensics - Question? (0) | 2021.08.12 |