#Main
#압축 파일 다운로드/해제 후 분석
- 똑같아 보이는 파일 두개가 나온다.
- zip파일 이름은 compare인데 '비교하다'라는 뜻이다.
이미지 두개를 비교하는 건 아닌 것 같으니 메타데이터를 비교해보겠다.
#메타데이터 비교
- 역시나.. 틀린게 있다.
- HxD에서 데이터 비교는 상단 메뉴 - 분석 - 데이터비교 - 비교 이다.
#차이나는 헥스값을 일단 8개만 모았다.
파란색 : 1번파일
빨간색 : 2번파일
- 4E 48 71 61 CC 63 D9 6B
#알파벳으로 변환
- 2번파일에 해당하는 짝수번째 헥스값들이 H a c k를 의미한다. 즉, 차이나는 헥스값중 2번파일의
헥스값이 플래그일 가능성이 높다.
#파이썬코드 작성
'HackCTF > Forensic' 카테고리의 다른 글
HackCTF 나는 해귀다 - [150] (0) | 2021.08.31 |
---|---|
HackCTF Terrorist - [200] (0) | 2021.08.30 |
HackCTF Magic PNG - [150] (0) | 2021.08.30 |
HackCTF 세상에서 잊혀진 날 찾아줘! - [150] (0) | 2021.08.30 |
HackCTF Secret Document - [150] (0) | 2021.08.30 |