[2021 INCOGNITO CTF Write-up] TwinCle

 

2021년 인코그니토 CTF Forensic의 TwinCle 문제이다. 

문제를 보면 .jpg로 되어 있는 그림 파일을 다운로드 받을 수 있다. 

 

 

파일을 다운 받아서 열어보면 정말 반짝반짝이는 그림을 볼 수 있다. 

먼저, HxD를 켜서 사진을 넣어 보았다. 그냥, 뭔가 이런 그림을 보면 자동적으로 HxD에 넣어서 확인부터 한다. 

 

 

천천히 살펴보니 마지막 부분에 PK라는 압축 파일 시그니처를 확인할 수 있다. 그리고 Hidden_cloud.jpg라는 그림 파일이 있는 것으로 봐서는 숨겨진 사진이 하나 더 있는 것 같다. 파일 시그니처를 따라 .zip 확장자로 다른 이름으로 저장해 주고 확인해 보았다. 

 

 

역시, 압축파일 안에 Hidden_Cloud.jpg 라는 파일이 있다! 압축된 파일을 풀어 사진을 확인해 보자. 

 

 

사진을 열어보면 구름이 나오는데 이것도 HxD에 넣어 ctrl + F 를 써서 INCO,  flag format을 검색해 주었다. 

 

 

TwinCle CLEAR!