그림을 보아라

그림 1-1 문제

eng.png 파일을 다운로드하면 해당 사진에 http://goo.gl/2Tig1v 링크를 확인할 수 있다. 

그림 1-2 eng.png

URL 링크 접속 시 archive.zip 파일이 다운로드하고 압축을 풀면 사진 파일과 Thummbs.db 파일을 확인할 수 있다.

그림 1-3 archive.zip

file 명령어를 통해 Thumbs.db 파일을 확인하고 foremost 명령어를 통해 복구를 시도했다.

그림 1-4 Thumbs.db

foremost 명령어를 통해 복구 파일을 보면 여러 이미지 파일이 복구된 것을 확인했다.

그림 1-5 이미지 파일

여러 이미지 파일이 복구된 것을 알 수 있다.

그림 1-6 이미지 파일

foremost를 복구 시 몇 장의 이미지 파일이 깨져 Thumbs Viewer 프로그램을 이용해 Thumbs.db 파일을 열어 보았다.

그림 1-7 Thumbs View

FLAG 값을 확인할 수 있다.

그림 1-8 FLAG

Flag : XP_WAS_SO_SWEET_FOR_HACKERS 값을 알 수 있다.

그림 1-9 정답