본문 바로가기

보안/CTF32

W@S 2023 CTF Write-up 문제풀이 W@S 2023 CTF 라업 문제 풀이 1번 ~ 6번까지의 문제 풀이입니다. (서술형 문제도 있기 때문에 정답일수도 아닐수도 있습니다) QR 코드 사진을 리더기를 통해 인식하면 ‘aHR0cHM6Ly9uYXZlci5tZS94TTJ1c3luSQ==’ 문자열 출력 해당 문자열이 Base 64 인코딩된 것이라 생각되어 디코딩 (보통 == 로 끝나는 경우 Base 64 인코딩된 문자열이기 때문) -> 해당 링크로 구글에 검색한 결과 ‘한국여성과학기술인육성재단’ 네이버 지도가 나옴 1) 3.39.31.69 직접 접속 -> https://3.39.31.69/ 인터랩 웹 사이트 주소(https://interlab.or.kr/) Interlab 인터랩 | Between Technology and Society 인터랩은 .. 2023. 4. 9.

[HackCTF] Welcome_Forensics, Question? (forensics) https://ctf.j0n9hyun.xyz/challenges HackCTF Do you wanna be a God? If so, Challenge! ctf.j0n9hyun.xyz Welcome_Forensics 일단 사진이 세로로 완전히 압축되었다 어떻게 포렌식 문제인지는 모르겠는데 일단 파워포인트로 복붙해보니 바로 이렇게 플래그 값이 제대로 나왔고 두번째로는 다른이름으로 저장했을 때도 정말 플래그 값이 그대로 나왔다 HackCTF{w3lc0m3_70_f0r3n51c_w0rld!} Question? 압축파일을 해제해서 더블클릭하면 HxD로 확인하면 파일 시그니처에는 이상이 없다 그럼 Decoded text에서 HackCTF를 검색해봤더니 이렇게 플래그 값이 나온다 HackCTF{P1e45e_find_.. 2021. 5. 29.

[HackCTF] Who Am I?, QRCODE (misc) https://ctf.j0n9hyun.xyz/login?next=%2Fchallenges HackCTF Do you wanna be a God? If so, Challenge! ctf.j0n9hyun.xyz Who am I? 말 그대로 x86 Instruction에서 eip를 터뜨려주는 역할을 찾는 문제이다 eip란? 명령 포인터 레지스터이며 다음에 실행해야 할 명령어가 존재하는 메모리 주소가 저장된다. 현재 명령어를 실행 완료한 후에 eip 레지스터에 저장되어 있는 주소에 위치한 명령어를 실행하게 된다. https://chriskhj6296.tistory.com/24 x86 CPU 레지스터 조사 x86 CPU 레지스터 조사 1. 레지스터의 종류와 그 역할 먼저 종류가 그 목적에 따라 범용 레지스터, 세.. 2021. 5. 29.

[N0Named] RE: xeh_desrev http://ctf.no-named.kr:1234/challenges#RE:%20xeh_desrev 이번 문제에서는 1) 일단 png를 복구해야 하고 2) xeh_deserev -> hex_reversed 헥스값을 거꾸로 뒤집으라는 의미인 것을 유추했다 다시 헥스에디터를 사용했다 따라서 가장 뒷부분을 확인했는데 문제의 힌트처럼 89 50 4E 47 0D 0A 1A 0A 이렇게 뒤부터 png 헤더 시그니처가 존재했다 이 파일을 거꾸로 뒤집기 위해 하나하나 값을 바꿔줄 수도 있지만 그러기엔 시간이 없어서 파이썬 코드를 작성해서 바꿔주었다 따라서 파이썬 파일 읽기/쓰기 개념과 파일 바이너리 거꾸로 저장하기 사이트를 통해 코드를 작성했다 https://m.blog.naver.com/PostView.naver?b.. 2021. 5. 24.

[N0Named] magicIMAGE http://ctf.no-named.kr:1234/challenges#magicIMAGE 이번 문제는 png를 복구하는 문제이다 일단 mandu.png를 다운 받았는데, 역시 파일이 깨져있었다 일단 이 상태에서는 아무런 정보를 얻을 수 없으므로 헥스에디터를 사용해서 먼저 헤더 시그니처를 확인했다 https://know0how.tistory.com/6 [HxD] Hex Editor 프로그램 다운로드 및 사용법 Hex Editor(이하 Hxd), 헥스 에디터 또는 헥스 코드 에디터라는 명칭을 일컫고 있으며 이 프로그램에 대해 상세히 알고 시작하기 전에 기본적으로 알아둘 게 있습니다. 헥스(Hex)는 일반적으로 '십육 know0how.tistory.com 89 50 4E 47 까지는 PNG 헤더 시그니처와 같.. 2021. 5. 24.

[ctf-d] woodstock-1 이번 문제는 확장자가 pcpang인 것을 통해서 와이어샤크를 이용해야겠다는 생각이 들었다 그리고 키 포맷은 BITSCTF{(key)} 이다 * 와이어샤크 다운로드 홈페이지 www.wireshark.org/download.html Wireshark · Download Riverbed is Wireshark's primary sponsor and provides our funding. They also make great products that fully integrate with Wireshark. I have a lot of traffic... ANSWER: SteelCentral™ AppResponse 11 • Full stack analysis – from packets to pages • Ric .. 2020. 12. 7.

이전 1 2 3 4 ··· 6 다음

티스토리툴바