이 문제도 되게 힘들었다
http://www.malwaretracker.com/pdf.php
먼저 이 사이트에서 도움을 받았다
우선 도움받기 전에 그냥 분석해보면 peepdf와
PdfStreamDumper를 사용했다
보면 자바스크립트 소스가 있는데
그냥 페이크 친거다
위에 사이트에서 Object 39.0 @ 24070 누르면
pdf가 하나 더있는걸 알 수 있다
peepdf -i test.pdf 명령으로 확인하고
object 1이런식으로 찾아가다 보면
"HERE IS FLAGS SunINatAsGOodWeLL!@#$"
플래그가 나타난다!
'WARGAME > suninatas' 카테고리의 다른 글
SuNiNaTaS 32 (0) | 2016.06.06 |
---|---|
SuNiNaTaS 30 (0) | 2016.06.06 |
SuNiNaTaS 29 (0) | 2016.06.06 |
SuNiNaTaS 28 (0) | 2016.06.06 |
SuNiNaTaS 26 (0) | 2016.06.06 |