[CTF-d](Multimedia)뱀(150)
파일을 다운로드하면 Forensic-3.zip 압축 파일을 얻을 수 있으며, 압축을 풀면 pL4n3t.mp3 음악 파일 하나를 얻을 수 있다.
mp3파일을 재생하면 재생이 안된다.
일단 HeD로 열어보자.
텍스트 형식이 hex 값처럼 보인다.
텍스트 형식을 hex 값에 넣으면 문자열이 보인다. ==으로 봐서는 base64 암호화인 듯하다.
디코딩을 두 번 하면 이런 결과가 나온다.
Base64 Decode and Encode - Online
Decode from Base64 format or encode into it with various advanced options. Our site has an easy to use online tool to convert your data.
www.base64decode.org
base64 디코딩 사이트
#!/hfe/ova/clguba sebz fgevat vzcbeg znxrgenaf xb = "nvbhHa" pbx = "@195hA" xbpbxvy = znxrgenaf(xb, pbx) fghe ="\0k54\0k68\0k65\0k20\0k46\0k4p\0k41\0k47\0k20\0k2q\0k3r\0k20\0k6o\0k55\0k61\0k35\0k41\0k54\0k75\0k48\0k61\0k6r\0k79\0k41\0k6r\0k39\0k33\0k53\0k61"; cevag fghe.genafyngr(xbpbxvy);
구글링 검색 결과 rot13라는 카이사르 암호화이다.
rot13 복호화 사이트를 들어가 복호화해보니 새로운 것이 나왔다.
rot13.com
rot13.com Please enable JavaScript to use this page. ↓ ROT1 ROT2 ROT3 ROT4 ROT5 ROT6 ROT7 ROT8 ROT9 ROT10 ROT11 ROT12 ROT13 ROT14 ROT15 ROT16 ROT17 ROT18 ROT19 ROT20 ROT21 ROT22 ROT23 ROT24 ROT25 ↓
rot13.com
rot13 복호화 사이트
\0x54\0x68\0x65\0x20\0x46\0x4c\0x41\0x47\0x20\0x2d\0x3e\0x20\0x6b\0x55\0x61\0x35\0x41\0x54\0x75\0x48\0x61\0x6e\0x79\0x41\0x6e\0x39\0x33\0x53\0x61 이 부분이 일단 무엇인지 알아보자
플래그를 얻을 수 있었다.
플래그 값 : kUa5ATuHanyAn93Sa