y0u_bat

순천향대 YISF Forensic 50 롸업(풀이) 본문

CTF

순천향대 YISF Forensic 50 롸업(풀이)

유뱃 2015. 8. 9. 10:50


순천향대 YISF Forensic 50




헥스에디터로 열어보니 이런문장을 볼수있었다.

처음에는 디스크라는 단어를 보고 이미지 부팅파일인지 알고 확장자를 img로 바꾸고 부팅했더니 뜻대로 안됬다.


맥북을 쓰고 있어 맥북에서 더블클릭 해보았는데







 저런게 뜨면서 cd인식되듯이 img파일이 인식되었다.



가계부를 한번 살펴보았다.




나는 처음에 엑셀을 실행시키는 파일이 없어

미리보기를 눌러보았다. 그런데 다행이 열렸다.  그런데 저기 오른쪽 위에 저 값이 키인지 알고 인증했는데 

안되었다. 그래서 먼가 숨겨져있지 않을가해서 엑셀프로그램을 설치한뒤,



찾기기능으로 한번 검색해봤는데 엑셀함수들이 있었다.


그함수들을 해석해보았다.




해석해보니 저런 값이 나왔다. 그래서 저게 키값이라고 생각되서 인증했더니

인증이 되었다.



클리어


Comments