본문 바로가기

Forensic

irisCTF2023 babyforens writeup 및 후기

반응형

babyforens writeup 1

이번 문제는 깨진 사진파일을 하나 주는데 복구하고, 위도 경도를 10진수로 바꾸고, 사진 찍은 시간을 epochtime으로 바꾼다. 이후 카메라 serial number를 찾고, 사진 속 secret 메시지를 찾으면 된다. 

 

 

 

IMAG0917.jpg

먼저 사진을 다운로드한 후 jpg 시그니처를 넣었더니 복구가 되었다. secret 메시지는 exif_data_can_leak_a_lot_of_info 이다.

 

GPS 정보

위도 경도를 찾았고, 10진수로 변환했다. -가 허용되었기 때문에 위도: 37.74, 경도: -119.59 가 나온다.

 

카메라 정보

이후 카메라 기종과 렌즈 정보가 나오길래 좀 더 HxD에서 내렸더니 시리얼 넘버와 양식이 같은 숫자가 있어서 확인해보니 serial number였다.  392075057288

 

 

시간 정보

이제 시간을 확인했다. 시간은 2022:08:27 10:04:56 이다. 이걸 epochtime으로 변환해주는 사이트가 있어서 변환했다.

이 모든 정보를 irisCTF{} 양식에 넣으면 문제가 해결된다.

 

 


후기

 

이번에 1020명 중 154등을 했다. 재미로 나간 대회이긴 해도 조금 아쉬웠다. 웹을 가장 열심히 공부했는데 한문제도 못 풀어서 더 노력이 필요하다는 생각밖에 안든다.

728x90