Docx1 [SCTF 2022] DocxArchive 1. 개요 파일 카빙 문제 2. 분석 1) foremost `RecoverMe.docx` 파일을 줍니다. 파일 카빙 문제이고, 쉬운 중 하나는 foremost를 사용하는 것 입니다. foretmost -t all RecoverMe.docx 2) docx OLE(Object Linking and Embedding) 파일은 여러개의 파일을 모아진 형태이고, RecoverMe.zip 으로 확장자를 변경하고 압축해제하면, 연결된 파일들을 볼 수 있습니다. unzip RecoverMe.zip 결과는 다음과 같은데요, oleObject1.bin 파일이 수상합니다. hex 에디터로 살펴보면 안에 png 파일이 들어 있습니다. PNG 파일 시그니처 잘 보고 새 파일로 만들면 flag를 얻을 수 있습니다. 2023. 5. 20. 이전 1 다음