파일을 압축해제하면 이런 곰돌이 사진이 하나 나온다. https://georgeom.net/StegOnline/upload StegOnline georgeom.net 이런 스테가노그래피 문제는 숨겨진 파일을 찾아내주는 사이트(도구)들이 있다고 봤던걸 기억해서 사이트를 찾아보았다. 파일을 넣어주고 RGB 값을 0으로 바꿔주면 Flag를 구할 수 있다. -> RGB 값을 0으로 바꿔주는 것, 스테가노그래피 사이트 활용 이걸 기억하고 넘어가자. 답 : DH{Wh!te _Be4r_In _Dream_4ack}

https://dreamhack.io/wargame/challenges/303 파일을 다운받은 후 FTK IMAGER에서 열어주면 Fix the Disk!!!!라는 문구와 바로 아래에 RRaA라는 게 나온다. Fix the Disk라는 문구로 유추하건데 디스크가 손상되서 고쳐야 되는 문제고 , 저 Fix the Disk!!!!부분에 다른 내용이 있었는데 덮여씌워짐으로써 파일이 변형된 것 같다. 복구하기 위해 HxD에서 열어줘야 한다. -> FTK imager에서 저렇게 파일 시스템을 인식하지 못하는 경우 , 부트레코드의 변조나 손상이 주된 이유라고 한다! 부트레코드 : 컴퓨터 부팅을 시작하는 데 필요한 데이터를 유지 관리하는 데 사용되는 하드 디스크의 저장소 공간 섹션. 보통 부트레코드는 하드 드라이브의..

정말 오래걸린 문제이다. 들어가면 이런 사진이 하나 나오는데 다운로드 해주고 hex editor 에서 열어주면 위에는 쓰레기값들이 있고 아래로 내려보면 의미있어보이는 부분이 나온다. PK가 매직넘버인 것 같다. * 매직넘버 = 각 파일의 형식마다 정해져있는 특정 바이트로 파일에 포함되는 몇개의 Bytes들 여러 매직넘버가 있는데 저렇게 PK라는 매직넘버가 나오면 Compressed Archive . 즉 압축파일을 의미한다. 그리고 중간에 file.txt가 있는 걸 보아하니 저 파일에 비밀번호가 있을 것이다. 저 PK 부분부터 파일 끝까지 binary부분을 새 파일에 복사해준다. ㄱ그래서 다른 이름으로 zip파일로 저장을 해주면 이렇게 압축파일이 생성되는데 압축을 해제하려하면 비밀번호를 치라고 나온다. 비..

이미지가 있어서 다운받아서 메모장에서도 열어보고 관리자 도구에서 src도 보고 했지만 이렇다할게 없었다. 제목이 color인 걸 보니 색을 뭔가를 해야하는 것 같긴 하다. 구분선으로 구분되어 있고, 자세히 보면 조금씩 다른 것을 알 수 있다. 그래서 그림판에서 색상 추출을 해봤는데 내가 못하는건지 16진수로 나오지 않았다. 그래서 좀 찾아보니 GIMP라는 프로그램을 깔아서 추출을 해주면 이런식으로 16진수 값이 나온다. 6개의 16진수 값을 모두 모아 CyberChef에서 변환해주면 비밀번호를 찾아낼 수 있다. password : aapjes

이번엔 대놓고 사진이 있다. 다운받아서 메모장에서 열어보니 뭐 이런.. 것 들이 나왔다. Hxd에서 열어보니 쓰레기 값으로 추정되는 것들이 많았다. 쭉 보니까 제일 끝에 의미 있어 보이는 바이너리 값이 있었다. CyberChef를 통해 답을 구할 수 있었다. password : koekj3s

너무 명확하게 답이 보이는 것 같아서 오히려 의심이 됐다. 다른 무언가가 있는 게 아닐까 하는? 관리자 모드로 source도 보고 url에 이것저것 입력도 해봤지만 특별한 건 없는 것 같아서 답인것으로 확정을 내렸다 ! password : TULP