Suninatas Forensics 31번 Write Up

이런 pdf파일을 하나 준다. PDF분석툴인 PDFStreamDumper로 분석을 진행한다.

파일을 올린 후, 왼쪽 리스트로 Object를 보다가

소스코드가 보였다. 이를 추출해보니

Base64 디코딩을 진행하고있다. 그래서 한 열몇번 돌렸더니...

아.

 

다른걸 찾아야겠다.

그래서 나머지 Object를 보다가

PDF파일이 추가로 들어있는 것을 볼 수 있었다. 그래서 이 내용을 옮겨 PDF파일을 하나 다시 만들었다. 그리고 PDFStreamDumper로 열어볼려고 했는데

암호화가 진행되어있다. 인터넷에 온라인 암호 해제툴이 많이 있으므로 풀어보자.

 

플래그를 찾을 수 있었다.