[SECURITYFEST 2018] zion writeup

00xml 파일을 던져줍니다. 그냥 열었을 때는 뭔가 파일이 손상이 되어서 복구를 하는데 여기에 뭔가 있는 것 같습니다.

일단 이 내용 자체에는 별게 없습니다. YouKnow의 바이너리를 한 번 살펴보겠습니다.

(....)

자세히 보면 바이너리의 뒷부분이 왠지 모르게 낯이 익다는 것을 알 수 있습니다. 대충 이 바이너리를 거꾸로 뒤집으면 비슷한 00xml 파일이 나올 것 같다는 예감이 드네요.

뒤집어 봅시다.

import sys
 
for line in open(sys.argv[1], 'r').readlines()[::-1]:
    print line[::-1].replace('\n', '')

나옵니당.