ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • hsoc 300풀이
    DFIR/etc 2016. 11. 6. 08:50
    반응형


    이미지 하나가 나온다.

    이렇게 생겼다.

    속을 들여다보니 pk? zip파일 시그니처가 보인다.

    방법은 두가지가 있다.  ( 방법에 따라 파일이름이 다름 허나 이미지내용은 똑같음 )

    1. 그냥 png파일 자체 확장자를 .zip으로 바꾸면 나옴

    2. hxd로 직접 zip 추출하면됨                             

    바코드가 나온다.

    플래그값이 나온다

    반응형

    'DFIR > etc' 카테고리의 다른 글

    Hsoc.kr Write_up  (0) 2017.01.10
    HolyShield 2016 Forensic-200  (0) 2016.12.25
Designed by Tistory.