#Main
#압축파일 다운로드/해제 후 분석
- 파일이 깨져있다.
- 정상적인 PNG 헤더시그니처 : 89 50 4E 47 0D 0A 1A 0A
-> 시그니처에 문제가 있으므로 고친다.
- 파일이 그래도 잘려있다.
결론적으로, PNG 파일의 구조에 문제가 있는 것 같다.
PNG에는 세 가지 청크가 있는데, 청크는 이미지 데이터와 형식 등에 대한 정보라고 보면 된다.
출처 : https://ko.wikipedia.org/wiki/PNG
세 가지 청크
IHDR : 49 48 44 52
-> PNG 청크의 헤더
IDAT : 49 44 41 54
-> 이미지 자체에 대한 데이터
IEND : 49 45 4E 44
-> PNG 청크의 푸터
#청크 검사
- 이미지를 담당하는 IDAT 청크 중, 소문자로 적혀있는 것이 보인다.
#수정 후 파일 실행
'HackCTF > Forensic' 카테고리의 다른 글
HackCTF 잔상 - [250] (0) | 2021.08.30 |
---|---|
HackCTF Terrorist - [200] (0) | 2021.08.30 |
HackCTF 세상에서 잊혀진 날 찾아줘! - [150] (0) | 2021.08.30 |
HackCTF Secret Document - [150] (0) | 2021.08.30 |
HackCTF So easy - [100] (0) | 2021.08.30 |