[ctf-d] 계속 주시해라!

 

key의 형태가 text 라는 힌트와 함께

jpg 파일을 다운받았다

 

Proxy.jpg

스테가노그래피를 이용한 문제인지

헥사에디터를 이용한 문제인지 긴가민가해서

일단 헥사에디터를 먼저 열었다

 

아래 화면은 파일을 불러오기 했을 때 바로 나오는 화면이다

 

 

밑으로 쭉 스크롤 해보니 뭔가 key 처럼 보이는 문자열이 있다

그러나 이 문자열을 보고 key 로 단정짓기엔 증거가 너무 미약해서 인터넷에 검색해봤다 

 

 

아래 사이트를 통해

JPEG(JPG)의 Header Signature(Hex)는 FF D8 FF E0 또는 FF D8 FF E8

Footer Signature(Hex)는 FF D9인 것을 알 수 있었다

출처: https://zzunsik.tistory.com/28 [zzunsik] 

https://zzunsik.tistory.com/28

파일 시그니처(Header, Footer 모두 있는 경우)

 

따라서 jpg 파일의 footer signature 뒤에 추가적으로 있는 문자열

16bbee7466db38dad50701223d57ace8 이 정답일 것이다

 

따라서 답을 입력했고

 

정답이라고 나왔다