prob1 - End Of Image

http://xcz.kr/START/prob/prob1.php

http://xcz.kr/START/prob/prob1.php

다운받은 파일을 확인해보면 why so serious? 라는 png파일이 나온다.

일단 HxD로 열어보자.

 

파일 시그니처를 먼저 볼텐데 header는 PNG로 잘 되어 있지만 footer의 시그니처는 JEPG로 되어 있다.

그럼 Footer시그니처가 잘못되어 있다고 생각할 수 있는데 애초에 시그니처가 잘못된 형식이었으면 파일이 깨져보이지 않았을까? 라고 생각했다.

그래서 내린 결론은 PNG 사진 안에 JPEG로 된 사진이 한 장 더 있다고 판단했다.

그럼 PNG와 JPEG파일을 찾아보자.

 

PNG의 Footer signiture 인 49 45 4E 44 AE 42 60을 검색하면, 딱 나오는데 PNG가 끝나는 지점 바로 JPEG의 header signiture가 나온다. 이 지점을 기준으로 새로운 파일을 만들어 JPEG를 따로 저장해보자.

Flag 획득!  🚩

Flag: JOg-dragonKER