스테그

압축을 풀면 jpg파일이 하나 있는데, hxd로 까보면 요런게 있다.

그럼 중간 어딘가에 PK가 있겠지.

요기서부터 맨 밑까지 가져다가 zip파일을 하나 만들었다.

document.xml에 flag가 있다.

미슼

5자리 숫자의 패스워드가 걸린 압축파일을 brute force로 풀고

아래 사이트에서 인증하면 되는 것 같다.

advanced zip password recovery 를 이용했다.

짠!

압축을 풀고 PW~.txt를 읽으면 패스워드가 있다.

asjkfhhdkjnxsdfiiuiui1258398298

요걸 인증해주면 플래그가 나온다.

FLAG{0H?!_Did_y0U_s01v3_it??}

SuNiNaTaS의 28번문제 풀이입니다. 

[FORENSIC]

암호가 걸린 압축파일이 있다.

근데 문제내용을 보았을 때 "brute force가 필요없다","암호가 있기나 한건가!"를 보면 암호는 없는 것 같다.

근데 비밀번호를 입력하라고 창이 뜬다.

아마 암호가 걸려있다 라고 표시해주는 값이 있기 때문일 것이다.

그 값을 암호가 안걸려 있다 라고 변경해주면 압축이 풀릴 것이다.

이 부분이 암호화여부를 나타낸다고 한다.

hex로 09 08로 되어있는데 09 08을 모두 찾아서 00 00으로 바꾸었다.

안에서 나온 키를 base64로 디코딩하면 된다.