-
hsoc 300풀이DFIR/etc 2016. 11. 6. 08:50반응형
이미지 하나가 나온다.
이렇게 생겼다.
속을 들여다보니 pk? zip파일 시그니처가 보인다.
방법은 두가지가 있다. ( 방법에 따라 파일이름이 다름 허나 이미지내용은 똑같음 )
1. 그냥 png파일 자체 확장자를 .zip으로 바꾸면 나옴
2. hxd로 직접 zip 추출하면됨
바코드가 나온다.
플래그값이 나온다
반응형'DFIR > etc' 카테고리의 다른 글
Hsoc.kr Write_up (0) 2017.01.10 HolyShield 2016 Forensic-200 (0) 2016.12.25