vared
vared - Blog
vared
전체 방문자
오늘
어제
  • 분류 전체보기 (138)
    • Study (0)
    • Project (0)
    • Paper Review (0)
    • Tool (0)
    • WriteUp (124)
      • Root-me.org (44)
      • LOS_rubiya (32)
      • Webhacking.kr (21)
      • DreamHack (9)
      • XCZ.kr (8)
      • HackCTF (10)
    • Miscellaneous (0)
    • Forensic-CheatSheet (10)

블로그 메뉴

  • Category

공지사항

  • Forensic-CheatSheet 오픈

인기 글

태그

  • sql injection
  • LNK FIile
  • forensic artifacts
  • webhacking.kr
  • ssd
  • JavaScript
  • iconcahce
  • Digital-Forensic
  • digital-forensics
  • trim
  • Windows Artifact
  • shellbag forensics
  • forensic-cheatsheet
  • Digital Forensic
  • shellbag
  • Artifacts
  • Thumbcache
  • Los
  • File Execution

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
vared

vared - Blog

Forensic : Magic PNG
WriteUp/HackCTF

Forensic : Magic PNG

2020. 8. 14. 02:13

파일을 열어보니 당황스럽다.

 

 

 

음 어딘가가 깨져있는 것 같다 파일을 HxD로 확인해 보자.

파일 헤더부분이 잘못되어 있다.

 

PNG 헤더의 첫 8바이트는

89 50 4E 47 0D 0A 1A 0A 이다.

 

여기는 89 50 4E 47 2E 0A 2E 0A 로 나와있는데 수정해보자.

 

저장해보니 사진의 일부가 나온다.

다른 부분도 잘못 되어있는것 같으니 확인해보자.

 

PNG 파일에는 반드시 포함되어야 하는 청크가 있는데

IHDR, IDAT, IEND 이다.

3개가 모두 있는지 확인해보자.

 

 

 

10008 블럭부터 idat 로 나와있기 때문에 그 밑에서부터는 사진이 짤려 보이는 것 같다. 수정해주자.

 

 

 

 

사진이 제대로 나온다.

HackCTF{c@n_y0u_$ee_m3?}

저작자표시 (새창열림)

'WriteUp > HackCTF' 카테고리의 다른 글

Forensics : 잔상  (0) 2020.08.22
Pwnable : Random Key  (0) 2020.08.22
Pwnable : 1996  (0) 2020.08.22
Forensic : Terrorist  (0) 2020.08.14
Forensic : 나는 해귀다  (0) 2020.08.14
    'WriteUp/HackCTF' 카테고리의 다른 글
    • Pwnable : Random Key
    • Pwnable : 1996
    • Forensic : Terrorist
    • Forensic : 나는 해귀다
    vared
    vared

    티스토리툴바