๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
๋ณด์•ˆ/CTF

[N0Named] magicIMAGE

by - ์˜คํŠธ - 2021. 5. 24.

http://ctf.no-named.kr:1234/challenges#magicIMAGE

 

์ด๋ฒˆ ๋ฌธ์ œ๋Š” png๋ฅผ ๋ณต๊ตฌํ•˜๋Š” ๋ฌธ์ œ์ด๋‹ค

์ผ๋‹จ mandu.png๋ฅผ ๋‹ค์šด ๋ฐ›์•˜๋Š”๋ฐ, ์—ญ์‹œ ํŒŒ์ผ์ด ๊นจ์ ธ์žˆ์—ˆ๋‹ค

 

mandu.png

 

์ผ๋‹จ ์ด ์ƒํƒœ์—์„œ๋Š” ์•„๋ฌด๋Ÿฐ ์ •๋ณด๋ฅผ ์–ป์„ ์ˆ˜ ์—†์œผ๋ฏ€๋กœ

ํ—ฅ์Šค์—๋””ํ„ฐ๋ฅผ ์‚ฌ์šฉํ•ด์„œ ๋จผ์ € ํ—ค๋” ์‹œ๊ทธ๋‹ˆ์ฒ˜๋ฅผ ํ™•์ธํ–ˆ๋‹ค

 

https://know0how.tistory.com/6

 

[HxD] Hex Editor ํ”„๋กœ๊ทธ๋žจ ๋‹ค์šด๋กœ๋“œ ๋ฐ ์‚ฌ์šฉ๋ฒ•

Hex Editor(์ดํ•˜ Hxd), ํ—ฅ์Šค ์—๋””ํ„ฐ ๋˜๋Š” ํ—ฅ์Šค ์ฝ”๋“œ ์—๋””ํ„ฐ๋ผ๋Š” ๋ช…์นญ์„ ์ผ์ปซ๊ณ  ์žˆ์œผ๋ฉฐ ์ด ํ”„๋กœ๊ทธ๋žจ์— ๋Œ€ํ•ด ์ƒ์„ธํžˆ ์•Œ๊ณ  ์‹œ์ž‘ํ•˜๊ธฐ ์ „์— ๊ธฐ๋ณธ์ ์œผ๋กœ ์•Œ์•„๋‘˜ ๊ฒŒ ์žˆ์Šต๋‹ˆ๋‹ค. ํ—ฅ์Šค(Hex)๋Š” ์ผ๋ฐ˜์ ์œผ๋กœ '์‹ญ์œก

know0how.tistory.com

89 50 4E 47 ๊นŒ์ง€๋Š” PNG ํ—ค๋” ์‹œ๊ทธ๋‹ˆ์ฒ˜์™€ ๊ฐ™์œผ๋‚˜ ๋‚˜๋จธ์ง€ 16์ง„์ˆ˜๊ฐ€ ๋‹ฌ๋ผ์„œ 0D 0A 1A 0A๋กœ ์ˆ˜์ •ํ•ด์ฃผ์—ˆ๋‹ค

(์•„๋ž˜๋Š” ํŒŒ์ผ ์‹œ๊ทธ๋‹ˆ์ฒ˜ ๋ชจ์Œ ์‚ฌ์ดํŠธ์ด๋‹ค)

 

ํŒŒ์ผ ์‹œ๊ทธ๋‹ˆ์ฒ˜ ๋ชจ์Œ (Common File Signatures) | FORENSIC-PROOF

 

forensic-proof.com

 

๋ณ€๊ฒฝํ•œ ํ›„ ๋‹ค์‹œ ์ €์žฅํ•˜๋ฉด

 

๊นจ์ง„ png๊ฐ€ ๋ณต๊ตฌ๋˜์—ˆ๊ณ  ์ด๋ ‡๊ฒŒ ๊ท€์—ฌ์šด ๋งŒ๋‘์™€ ํ”Œ๋ž˜๊ทธ ๊ฐ’์ด ๋‚˜์˜จ๋‹ค