[KCTF] Forensic ANAGRAM?

ANAGRAM? 문제에 들어가서 이미지를 받아주면 요런 사진이 나온다.

아나그램이 뭘까?

이미지를 이렇게 주면 먼저 헥스값을 뜯어보는 습관이 있다. 근데 끝이 좀 이상해서 보니까..

PNG 헥스값을 뒤집어놨다.. (악마다 악마)

PNG 는 IHDR로 시작하고 IEND로 끝나니까 IEND를 뒤집은 문자열을 검색해주자.

짜잔. 근데 보니까 위에 PK 와 flag.docx가 또 있다.

이미지 안에 플래그 문서를 압축한 파일이 또 있는거다..

PK의 시작점인 50 4B 03 04를 찾아줬다.

그리고 PNG파일의 끝부분 바로 전까지 뜯어서 따로 집파일로 저장해주자.

짜잔

집파일을 뜯어서 문서를 열어보니까 이런게 있다.

원래 정석은 아까 뒤집어져있던 PNG파일을 복구하는거지만 난 귀찮으니까 그냥 검색을 해봤다.

바로 나와버렸다

KCTF{A_DEER_IN_THE_HEADLIGHTS}