picoCTF 2018 - Recovering From the Snap

 

파일을 다운로드 받으면 animals.dd 라는 파일이 받아진다.

 

무슨 파일인지 확인해보았다.

DOS/MBR boot sector 라고 한다.

 

FTK Imager를 통해 이미지 파일을 확인해보았다.

root 폴더에 jpg 파일들이 많이 들어있다.

 

맨 아래에 theflag.jpg 파일이 있어서 확인해보았다.

flag가 적혀있다.

 

 

picoCTF{th3_5n4p_happ3n3d}