[ctf-d] 그림을 보아라 (thumbs.db)

이런 이미지를 볼 수 있다.

 

사진들 제외하고 다른 거 없어 보이냐고 함.

위에 url 있길래 들어가봄.

 

 

뭔 이상한 사이트 나오는데 이미지랑 db 파일을 다운받을 수 있음.

 

 

_Thumbs.db를 자세히 봐야할 것 같다.

 

 

Thumbs.db

- 미리보기 이미지가 생성되어 저장되는 파일

- 이미지 미리 보기 로딩 시간을 줄이기 위한 캐시 파일임.

- 폴더에 있는 이미지 파일을 썸네일 형식으로 보게 되면 자동으로 생성되는 파일인데, 기본적으로 숨겨져 있음.

- 굳이 필요 없어서 .. 생성 방지도 하나봄.

- 숨겨진 파일 보기를 해야 함. (왜 나는 안됐지)

- 따라서 미리보기로 보여질 이미지들은 jpg 형식 (FF D8 ~ FF D9) 으로 여기에 저장이 됨.

https://lifenourish.tistory.com/1461

 

 

그래서 HxD로 jpg 헤더부터 푸터까지 카빙한 결과 이렇게 이미지를 얻을 수 있었다. 

근데 일일히 하기는 힘드니까

https://thumbsviewer.github.io/

Thumbs Viewer - Extract thumbnail images from the Thumbs.db, ehthumbs.db, ehthumbs_vista.db, Image.db, Video.db, TVThumb.db, and

 

 

뷰어를 다운받고, Thumb.db를 확인하면 이렇게 많은 jpg를 볼 수 있다. 

저장하고 확인해보면

 

 

해결!