|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  35,  1/2 |
  |
 |
 |
 |
 |
W.H. | ||||||
 |
|||||||
 |
[코드게이트2011] 포렌식100 질문 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=10 [복사]
Hit : 5349 Date : 2011/03/06 11:06
|
|||||||
 |
|||||||
|  |
| |
 asdwho |
못믿으시겠지만... 원더걸스 사진 맞습니다[...]. | 2011/03/06 | |
| che4 | plist 파일 index 내에 comment부분에 있습니다 | 2011/03/06 | |
 clnoe |
이미지에 html파일을 포함하고 있지 않았나요? | 2011/03/07 | |
| eeehit | 2가지 zip file이 추출되는데 게중에 하나가 복구가 가능해요~ 복구한 zip의 xml파일의 어느 부분을 "binary base64" 하면 끗 |
2011/03/09 | |
 멍멍 |
네 용량 624781 짜리 zip 파일을 압축 푸시고 index.xml을 열어보시면 base64로 인코딩된 항목이 보입니다. 그걸 풀어서 리눅스의 file 명령으로 보시면 PNG 파일이라고 하니 이미지 뷰어로 열어보시면 key가 나옵니당 |
2011/03/11 | |
|
|