jhyoonzi 2017. 1. 6. 14:16

XCZ.KR 1번



처음에 저런 이미지를 하나 준다. 하지만 저 제목에서 힌트를 얻을수있다.

이미지를 hex editor로 까보면



png 파일형식이 나오게 되는데 PNG파일의 끝 IEND®B` 이다 하지만 PNG끝부분의 파일에 JFIF 파일이 하나 더 있는것을 볼 수 있다.



JFIF 파일인 이유는 PNG파일이 끝나고 바로 뒤에 FF D8 FF E1 13 D2 45 78 69 66 <- 16진수를 볼 수 있는데

저 16진수는 JFIF 헤더 시그니처이다. JFIF부터 JFIF의 Footer signature FFD9 까지 긁어내면


flag : JOg-dragonKER