[포렌식] Timisoara CTF 2019 Quals [Tri-color QR]

(2021.02.05)

 

이용한 도구 hxd stegsolve

 

 

Timisoara CTF 2019 Quals [Tri-color QR]

 

 

 

 

 

 

 

 

 

파일의 푸터부분을 보니 푸터 시그니처 뒤에 뭔가가 추가되어있는 것을 볼 수 있다.

 

 

PK 파일이 보인다.

꺼내준다.

 

 

 

 

 

 

 

열었더니 플래그의 일부를 확인할 수 있었다.

 

****************flag}****************

 

 

 

 

QR코드에서 유용하게 쓰이는 툴로는 stegsolve 가 있다.

stegsolve 는 다운받고 나서 OpenJDK Platform binary 를 눌러줘야 실행할 수 있다.

 

이 파일에 마우스 오른쪽 버튼 누르기

 

 

 

StegSolve 툴로 

Red plane, Green plane, Blue plane 을 하나씩 꺼내준다.

 

 

 

 

 

 

www.onlinebarcodereader.com/ 

이 사이트에 넣어주면 qr코드를 읽어준다.

 

 

차례로 R,G,B 이다.

 

 

 

R: ******************TIMCTF{******************

G: *****************Th1s_is_A*****************

B: ******************_4_part_******************

 

위에서 찾은 ****************flag}**************** 까지 조합해보면

 

TIMCTF{Th1s_is_A_4_part_flag}

가 답이 된다!!