이 그림에는 뭔가 좀 수상한...

그림 1-1 문제

PurpleThing.png 파일을 다운로드하면 아래와 같은 사진을 볼 수 있다.

그림 1-2 PurpleThing.png

데이터를 추출할 수 있는 명령어 binwalk 명령어를 이용해 JPEG 파일이 있는 것을 알 수 있다.

그림 1-3 binwalk

foemost 명령어로 사진 파일을 추출했다.

그림 1-4 foremost 명령어

00001495.jpg 파일을 추출했는 데 FLAG 값이 보이는 것을 알 수 있다.

그림 1-5 00001495.jpg

ABCTF{PNG_S0_COO1} FLAG 값을 알 수 있다.

그림 1-6 정답