[2021 INCOGNITO CTF] Forensics - inco_hack.png Write Up

[Forensics] inco_hack.png

inco_hack.png

0.16MB

 

png 확장자의 푸터 시그니처 뒤에 다른 파일을 숨겨둔 아주 기초적인 문제다.

 

binwalk로 추출해도 되는데 png의 푸터 시그니처인 '49 45 4E 44 AE 42 60 82' 뒷 쪽을 살펴보았다.

역시나 hidden.txt 라는 파일이 압축되어 숨겨져 있다.

 

굳이 카빙하여 까보지 않아도 hidden.txt 뒤에 이어서 flag와 연관있어 보이는 문자열이 출력된다.

 

SU5DT3t5MHVfYXIzX0QxRkYzUiNOVH0=

 

base64 인코딩된 것으로 보이므로 디코딩하면 끝난다.

flag : INCO{y0u_ar3_D1FF3R#NT}