CTFs 썸네일형 리스트형 [HackingCamp 15] 제 15회 해킹캠프 출제한 문제 '불'친절한 풀이 제 15회 해킹캠프 문제 풀이음.. 올해 2월 18일 부터 19일 까지 진행되었던 제 15회 해킹캠프 내부에서 진행된 미니 CTF 문제 출제를 이번에 맡게 되었습니다! 출제한 분야는 리버싱 문제(동현이형하고 같이 출제) 하고 크립토 + 팡호하고 웹버싱 문제 하나(쿨쿨베드) + SwimBro 하고 포버싱 문제 하나(메모리 뭐시기...) 개인적으로 평을 하자면 크립토는 재밌는 문제는 못냈고 그냥 개념? + 노가다 문제로 냈고,리버싱 문제도 괜춘하고 재밌었다? 라는 평은 있었던 거 같지만 또 해캠이다보니 아이디어적인거나 하드한거 내기도 뭐시기 해서 ChickenMe 한문제 빼고 간단하게 풀리는 쏘쏘 한 것들로 출제를 했었다.그런데 요즘 해캠이 변질되서 잘하시는 분들이 와서 퍄퍞캬퍜퍄 하시고 가셔서 이젠 문제 .. 더보기 [MMA 2016] pwnable : judgement judgement 이번 문제는 입력을 받고 그 값이 플레그하고 같은지 검사를 해 주는 프로그램이다.분석해 보면 다음 부분에서 FSB 버그가 존재한다. 1234567 printf("Flag judgment system\nInput flag >> "); if ( getnline(&format, 64) ) { printf(&format); // vulnerable! if ( !strcmp(&format, flag) ) ... }Colored by Color Scriptercs getline() 함수로 입력을 받는데, 내부에 Isprint 함수를 사용해 읽을 수 없는 아스키 코드는 입력이 불가능 하다. (딱히 문젠 안된다!)풀이는 %1s %2s ... %10s ... 이런식으로 계속 보내서 스택을 leak 해서.. 더보기 [MMA 2016] crypto : Super Express Super Express이번 문제는 암호화 파이썬 스크립트 하나랑 암호화한 데이터가 주워졌네요. 암호화 하는데 Key 라는 값과 Flag 가 사용되는데 두 개다 가려졌습니다. 흐음.... 는 그냥 별거없고 0 부터 255 까지 다 돌려가면서 해 보면 나오네요..ㅋㅋ 1234567891011121314151617enc = "805eed80cbbccb94c36413275780ec94a857dfec8da8ca94a8c313a8ccf9".decode('hex') def decode(a, b): flag = "" for i in p: flag += chr((ord(i)*a + b) % 251) return flag p = []for i in enc: p.append(i) for i in xrange(255): f.. 더보기 [MMA 2016] forensic : Rescue Data 1 : deadnas Rescue Data 1 : deadnas일단 3개의 disk 파일이 주어진다. 일단 disk0 뺴고는 뭔지 몰라서 카빙을 시도했지만 건진건 파손된 .jpg 파일 한개...그 뒤로 disk0 disk2 를 합쳐서 NAS 복원 프로그램 RAID0, 5 복원 및 다 시도해 봤는데 실패했다. ( runtimes 제품 사용함 ) 그런데 힌트로 주어진 RAID-5 문서를 관련해 보니 그냥 xor 하면 된다는 내용을 봤다.........결론적으로 disk0 하고 disk2 를 xor 한 파일을 disk1 으로 쓰면 된다는 것이다. 음.. runtimes 제품 사용했는데 제대로 RAID-5 복원이 안되서 OSForensics 을 씀...복원한 이미지를 열어보면 root 경로에 flag.jpg 파일이 들어 있는걸 확인.. 더보기 [MMA 2016] misc : ninth ninth일단 .png 파일이 하나 주어졌고 아래 "png 기반 스테고 문제가 아닙니다" 라 써져있었어요그래서 그럼 뭐지? ㅇㅅㅇ 하다가 무작정 카빙을 하기 시작했습니다. binwalk 로 카빙을 하고 그냥 플레그가 있는지 확인하다 발견했습니다 ㅋㅋㅋ... 123456789101112zero@ubuntu:~/Desktop/ninth$ binwalk -e ./*png DECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 0x0 PNG image, 1200 x 848, 8-bit/color RGBA, non-interlaced99 0x63 Zlib compres.. 더보기 이전 1 2 3 4 5 다음
