CodeGate2014-weird_shark(forensic150)
포렌식에 관심을 가지고 문제를 찾다보니 문제를 발견하여 풀어봤습니다.
패킷캡쳐파일이였는데 와이어샤크로 열어보니 열리지 않았습니다. 오류 메시지를 보니 사이즈 관련오류인것을 확인할 수 있었습니다.
오류메시지에 뜬 십진수값을 16진수로 입력해서 찾아보니 발견했습니다. 아마 이 값을 바꿔주면 될꺼같아요.
근데 중요한건 이 값을 어떻게 바꾸어 줘야하나였는데, 그냥 노가다로 저 세곳이 사이즈관련 4바이트였으니 저 세개위주로 바꿔봤습니다. (초록색을 주황색처럼 바꾸니 열렸습니다.)
네트워크 상에 캡쳐된 파일을 모두 다운받았습니다.
PDF에서 flag를 확인할 수 있었습니다.
150점 문제답게 쉬운문제였습니다.
About the Author
0 개의 댓글