Find Key(moon)

📌link: http://ctf-d.com/challenges#Find Key(moon) (접속불가)

---

▶️ Digital forensic with CTF 사이트에서 Moon이라는 문제이다. 먼저 파일을 다운받고 열어보자.

▶️ 그냥 달이 나온다... 아무것도 못 찾았으니 HxD로 열어보자

 

▶️ 일단 파일의 형패를 보니 PNG로 되어있다.

PNG의 파일 시그니처는 89 50 4E 47 0D 0A 1A 0A 이고 Footer는 49 45 4E 44 AE 42 60 82이다.

(알아두면 좋은 중요한 파일 시그니처)

Header Footer

JPEG	FF D8 FF EO
FF D8 FF E8	FF D9
PNG	89 50 4E 47 0D 0A 1A 0A	49 45 4E 44 AE 42 60 82
PDF	25 50 44 46 2D 31 2E	25 25 45 4F 46

 

▶️ 하지만 헤더, 푸터 모두 문제 없다고 생각된다.

그럼 contrl + F 해서 flag을 검색해봤다.

▶️ flag라는 문자열을 찾았고 그 위에 PK라는 문자를 볼수 있다. PK는 ZIP파일인데...

이 사진 안에 ZIP파일이 숨겨져 있다는 것이다...

그럼 이 PK가 시작하는 부분에서부터 끝까지 복사한 뒤 새로운 파일을 만들었다.

▶️ PK가 zip파일이라는 것을 알았느니 .zip이라고 하고 저장하자.

 

▶️ 따로 저장한 파일을 zip파일을 보니 flag.txt라는 파일을 하나 찾아볼 수 있었다.

 

▶️ 텍스트 파일을 읽으려면 비밀번호를 입력해야하는데 비번은 moon 이다!

 

▶️ 플래그 획득~~~

---

🔑: flag: sun{0kay_it_is_a_m00n}

2023/Mar/04 sovled.