[N0Named] (Forensic) [C] 조별과제_배드엔딩 / 누가 진짜일까? / 어제 뭐 했어? / 너의 집 비밀번호는? / Left Side B / 우리의 추억들 / 아니 오해라니까 / 우리 이제 그만하자
조별과제_배드엔딩 ppt 를 열고, 흰 네모 두개를 없애보면, pptx -> zip -> folder -> flag 를 볼 수 있다. .zip 확장자로 바꾸고, media 폴더에 보면, secret.png 가 있당. 누가 진짜일까? 두 파일은 크기가 같고, 외견상으로 같아보이지만, 바이트단위로 비교해보면 다른 부분이 있다. 그 부분을 모아서 출력하면 된당. 어제 뭐했어? 패킷파일에서 http 를 필터링하고있다. mandu-mandu.shop 사이트에서 받아오는건데, 지금은 없다. 그래서 패킷으로 분석해보면, download.php 를 HTTP stream 으로 follow 하면, 비밀번호가 보이고, music.php 를 tcp stream 으로 follow 하면, PK로 시작하는 zip 파일이 보인다. ..
2021. 4. 28.
