xcz.kr 22번 문제 풀이 - 슈퍼게에싱

XCZ.KR PROB 22 풀이

[ 슈퍼게에싱 ]

---

이 문제는 xcz.kr 페이스북 페이지에 메시지로 풀이과정을 보내면 플래그를 알려준다고 합니다. :)

XCZ.KR의 22번 문제를 풀어보자.

Download Here을 누르니 Notbook이라는 파일을 줬다.

하지만 확장자가 없어 HxD를 이용해 파일 시그니처를 확인했더니 AD1파일에 해당하는 FTK Imager 덤프파일 시그니처인

41 44 53 45 47 4D 45 4E 54 45 44 46 49 4C 45 (ADSEGMENTFILE)이 나왔다.

따라서 Notebook.ad1으로 이름을 변경해 FTK Imager로 열어 보았더니 다음과 같이 나왔다.

처음에 이 사진에 스테가노그래피 기법을 이용하는 문제인줄 알았는데 생각해보니 문제에 장소 이름을 이용해 인증해야했다.

그래서 둘러보니 위도와 경도를 표시한 파일이 하나 나왔는데 메타데이터에 툴 이름이 적혀있었다.

메타데이터에 나온 링크를 통해 들어가 툴을 내려받아 GPX파일 형태로 변경하여 열어보았더니 분석할 수 있는 환경이 되었다.

공덕에서 출발하여

김포국제공항에 도착하고, 여기서

제주 동부렌트카(?)에 도착했다고 되어있다.

따라서 정답 인증조건에 맞추어 플래그로 GONGDEOK_GIMPOINTERNATIONALAIRPORT_DONGBURENTCAR로 인증해보았더니 인증이 되지 않았다.

그래서 인터넷에 풀이법을 검색해보았더니 세븐 일레븐이라 한다.

따라서 플래그는 GONGDEOK_GIMPOINTERNATIONALAIRPORT_7-ELEVEN이 된다.

---

XCZ.KR 22번 문제 클리어!