ctf-d 저희는 디스크 이미지를 찾았습니다. (100)

FTK, Autopsy로 열어봤지만 깨졌습니다

그래서 HxD로 까봤어요

쭉 내리다보니 JFIF 라는 문자열을 발견할 수 있었고

잘 보니 JFIF 헤더 시그니처가 보이네여

그래서 처음 ~ 001403FF 까지 삭제해봤습니다

그랬더니 바로 플래그가 나왔

그런데 'FF D8 FF E0 00 10 4A 46(헤더)', 'FF D9(푸터)'가 아직 꽤 많았어요

 

근데 다 훼이크였고

라이언 구슬링 사진잌ㅋㅋㅋ 암튼..