저는 이 파일이 내 친구와...

그림 1-1 저는 이 파일이 내 친구와..

secret 다운로드하여 Hxd 열었는데 시그니처가 PK로 시작하는 것을 보고 압축파일이라는 것을 알 수 있었다. 

그림 1-2 HxD

secret.zip 확장자로 변경 후 사진 파일 하나가 압축되어 있는 것을 알 수 있다.

그림 1-3 secret.zip

secret.png 사진 파일을 열어보니 사진이 보이지 않았다.

그림 1-4 secret.png

PNG 파일헤더 시그니처 89 50 4E 47을 추가해 저장했다. 

그림 1-5 파일헤더

아래와 같은 트롤 사진이 보여지는 것을 알 수 있다.

그림 1-6 트롤 사진

easyctf{troll3d} flag 값을 확인할 수 있다.

그림 1-7 정답