[포렌식] Angstrom CTF 2020-WS2

• [문제]

• [문제풀이]

 

[문제]

No ascii, not problem :)

Angstrom CTF 2020 - WS2: https://2020.angstromctf.com/challenges

---

 

 

[문제풀이]

 

1) 파일을 열어 tcp.stream eq1이랑 2를 확인해 봤지만 딱히 정보가 없었습니다.

근데 2에서 파일을 보냈다는 정보를 확인했고

 

 

2) 3에서 파일 헤더가 JFIF 파일인 걸 확인해서 이미지 파일을 보냈다는 걸 확인했습니다.

 

3) Raw(무편집) 형식으로 바꿔주고 복사를 한 뒤

 

4) HxD 프로그램에 붙여 넣은 뒤 jpg 타입으로 해서 이미지 파일을 저장해 줬습니다.

 

5) 플래그를 획득했습니다!