본문 바로가기

WARGAME/suninatas

SuNiNaTaS 31

이 문제도 되게 힘들었다

http://www.malwaretracker.com/pdf.php

먼저 이 사이트에서 도움을 받았다


우선 도움받기 전에 그냥 분석해보면 peepdf와

PdfStreamDumper를 사용했다

보면 자바스크립트 소스가 있는데

그냥 페이크 친거다

위에 사이트에서 Object 39.0 @ 24070 누르면

pdf가 하나 더있는걸 알 수 있다

peepdf -i test.pdf 명령으로 확인하고

 object 1이런식으로 찾아가다 보면

"HERE IS FLAGS SunINatAsGOodWeLL!@#$"

플래그가 나타난다!

'WARGAME > suninatas' 카테고리의 다른 글

SuNiNaTaS 32  (0) 2016.06.06
SuNiNaTaS 30  (0) 2016.06.06
SuNiNaTaS 29  (0) 2016.06.06
SuNiNaTaS 28  (0) 2016.06.06
SuNiNaTaS 26  (0) 2016.06.06