Đề bài
Giải
Mình sẽ mở file đề cho bằng HxD để xem đây là dạng file gì đã bị hỏng
Thấy chuỗi JFIF, vậy đây là file ảnh jpg, bắt đầu sửa thôi
Đầu tiên file jpg thì sẽ phải bắt đầu bằng FF D8 FF E0
Sau đó mình đổi phần mở rộng của file thành jpg và mở ra xem
Flag
Flag: picoCTF{r3st0r1ng_th3_by73s_31cc795d}
'WriteUp > Forensics' 카테고리의 다른 글
| [Forensics] Please recover my files - Dreamhack (0) | 2025.11.04 |
|---|---|
| investigation_encoded_2 - picoCTF (0) | 2025.11.04 |
| Flag in Flame - picoCTF (0) | 2025.11.04 |
| Hidden in plainsight - picoCTF (0) | 2025.11.04 |
| Riddle Registry - picoCTF (0) | 2025.11.04 |