ctf-d disk 조개를 찾아 열고, 진주를 찾으십시오.

out.img 라는 이미지 파일이 주어진다. 우선 FTK_Imager 로 이미지 마운팅을 하자

 

이미지 마운트를 했으나 "디스크 쓰기 금지되어 있습니다"라는 문구가 뜬다.

 

그래서 FTK_Imager에서 제공하는 Add Evidance item 을 사용하여 파일을 살펴보도록 했다.

 

FAT16시스템을 사용하는 USB로 추정되고 안에 여러가지 파일들이 있다.

 

그중 눈에 띄는건 mp4파일과 pptx 파일이었다.

 

pptx 파일을 지금 사용하는 노트북에 설치되지 않아서 viewer도 설치해봤지만 열어지지 않았다....

 

mp4 파일은 열받게 춤만 춘다.

 

그러던 중 pptx 파일을 zip 파일과 파일 헤더가 같다는것이 생각났고 zip 파일로 바꿔서 열어보기로 했다.

 

 

역시나 zip 파일로 변환되서 압축을 푸니 ppt -> media 부분에서 QR코드를 발견했다 그리고 조개도 나온다. 제대로 찾아온것 같다.

 

qr코드를 읽어주는 사이트에서 사진을 올리니 flag가 나온다

 

정답 : flag{TH1NK ABOUT 1T B1LL. 1F U D13D, WOULD ANY1 CARE??}