본문 바로가기

Dreamhack

Wargame - video_in_video / WirteUp

728x90
반응형

문제 파일을 받아보면 이미지(jpg) 파일 하나가 있다

문제 제목은 video in video인데 사진이 있다.

문제만 보면 영상 안에 영상을 찾는 느낌인데 사진이 나온거보면 여기서도 영상을 추출 해야 할 거같아서 추출했다.

해시코드를 보면 역시나 jpg 시그니처가 있는걸 확인 가능하다.

그러면 jpg footersignature을 확인해보면

대충 훑기만 했다

근데 또 데이터가 남아있는걸 확인하고 그냥 jpg 데이터를 날려버렸다.

날리고 확장자를 mp4로 바꿔줬다.

영상이 하나 나왔다.

뭐 없길래 다시 해시코드를 훑어봤다.

mp4파일구조를 참고해서 훑어봤다.

근데 mdat뒤에 데이터가 더 남아있는걸 발견했다.

내가 배운건 mdat이 mp4파일이 끝인걸로 알 고 있는데 moov가 뒤에 있는거 일 수도 있으니까 파일 구조를 툴을 이용해 확인 해 봤다.

이거 보자마자 또 그냥 mdat까지 날려버렸다. 그리고 저장하고 실행해봤다.

플래그 발견

728x90
반응형

'Dreamhack' 카테고리의 다른 글

xss-1  (0) 2023.08.02
cookie  (0) 2023.08.02