Windows Search

문제 설명

Do you know "Windows Search" with (windows + s) command?
Find the flag.txt!

 

flag.txt를 찾으면 되는 문제이다.

 

 

 

문제 풀이

문제 파일을 다운로드 받으면 edb 확장자를 가지는 파일이 있는것을 확인할 수 있다. edb 확장자는 처음 보기도 하고, 일반적인 방법으로는 파일을 읽을 수 없어서 edb에 대해 조금 알아보기로 했다(아래 부분에)

 

 

 

익스플로잇

Windows Search 분석 프로그램인 WinSearchDBAnanlyzer.exe를 설치해 파일을 분석했다. 문제 파일을 선택한 후, Time Zones를 UTC+9로 설정해준다.

 

그러면 이렇게 Directory Tree가 형성된다. ALL을 모두 살펴보기에는 파일이 많아, Categorize의 .txt 부분을 먼저 살펴봤다. 문제 설명에서 flag.txt 파일을 찾으라고 했으니...

 

.txt를 누르면 flag.txt 파일이 보인다. 그리고 이 파일을 누르면 하단에 보이는 것과 같이 Search_AutoSummary 부분에 flag값이 있다. 파일을 여는 프로그램을 조금이라도 사용할 수만 있으면 쉽게 풀 수 있는 문제였다.

Search_AutoSummary : 
DH{dO_y0u_kNOw_hOw_wINDOws_5eArcH_wOrK?}