[picoCTF]Matryoshka doll

힌트1을 보니 파일 안에 다른 파일을 숨겨뒀다고 한다. 

HxD로 열어 png 푸터를 찾아보니 뒤에 zip 시그니처가 있는걸 보니 zip파일이 숨겨져 있는 것을 알 수 있다.

각 파일의 시그니처와 푸터

표시한 부분이 png 파일의 푸터, 뒤 50 4B 03 04가 zip파일의 시그니처

zip 파일 부분만 추출해 저장해줬다.

zip Signature : 50 4B 03 04

zip Footer : 50 4B 05 06

zip 파일을 풀어보니 나온 이미지 파일

2_c.jpg

또 있다. 러시아 인형마냥 zip 파일이 계속 숨어있나보다.

png Footer 뒤에 zip Signature

4를 깔 때 돼서야 flag.txt 파일이 보인다.

FLAG : picoCTF{96fac089316e094d41ea046900197662}