bingsu's Finance Diary

HackCTF Forensic 7번째 문제는 "Magic PNG"다. 첨부파일로 주어진 압축 파일을 해제하면 MP__1.PNG 파일이 있다. 하지만 MP__1.PNG 파일을 확인하면 잘못된 파일 형식이라고 뜬다. 파일 구조를 확인해 볼 필요가 있다. 일단 PNG Header Signature 값은 "89 50 4E 47 0D 0A 1A 0A"여야 하므로 해당 부분을 수정해줬다. PNG Footer Signature 값은 "49 45 4E 44 AE 42 60 82"이므로 정상적임을 확인할 수 있다. MP__1.PNG 파일을 열어보면 무언가 잘려 있는 듯한 느낌을 주는 사진이 있다. 이 파일의 크기가 793KB로 보통 PNG 파일에 비해 조금 커서 사진 파일 안에 또 다른 파일이 있는지 HxD로 살펴본 결..

Forensics/HackCTF 2022. 1. 16. 00:34

HackCTF Forensic 6번째 문제는 "나는 해귀다"이다. 첨부파일로 주어진 압축 파일을 해제하면 아래와 같은 사진 파일이 들어있다. 유명한 밈을 활용한 사진과 문구가 보인다. hex 값을 뒤집어 놨다는 것이 보여서 HxD로 분석을 진행했다. 분석 전에는 이 문제처럼 PNG 모든 헥스 값이 뒤집어서 저장이 되어 있을까 싶었다. 얼핏 구조를 봤을 때는 전혀 이상이 없어 보인다. 하지만 이 사진의 용량이 637KB였고 보통 png 파일보다 용량이 다소 큰 것을 고려했을 때 다른 사진 파일이 뒤집어져 저장되어 있을까 싶어서 PNG footer signature를 검색했다. 표면적으로 보이는 waytogo.png 이미지 속에 또 다른 png가 존재하는 것을 확인할 수 있었다. 그리고 이 png 파일의 경..

Forensics/HackCTF 2022. 1. 15. 00:06

HackCTF Forensic 4번째 문제는 "Secret Document"다. 작년 학기 초에 풀었던 문제 같은데, 아마 그때 당시 상당히 바빠서 미뤄뒀던 것도 있어서 라업을 작성하지 않았나 보다. 덕분에 해당 게시글을 쓰면서 문제를 다시 풀어봤다. (올해 유독 게으르면서 부지런했다.(?)) 첨부파일로는 Flag.zip 압축 파일이 있다. 하지만 암호가 걸려 있는 것 같다. 암호를 어떻게 알아낼까 싶어서 일단 HxD로 압축파일을 살펴보기로 했다. 그리고 flag.txt 파일에만 암호화가 되어 있고, 나머지 hint1.txt, hint2.txt 파일은 암호화가 되어 있지 않아서 hint 텍스트 파일 두 개를 먼저 봤다. hint1.txt 파일 내용이다. Brute Force 문제가 아니라고 한다. 실제로..

Forensics/HackCTF 2022. 1. 14. 23:27

HackCTF Web의 16번째 문제는 Wise Saying이다. 문제 링크: http://ctf.j0n9hyun.xyz:2036 문제 링크로 들어가면 "Plz login"이라는 문구가 뜨면서 로그인 창이 뜬다. Authenticate 문제와 마찬가지로 SQL Injection으로 접근이 가능한지 보기 위해 ID: admin / PW: ' OR '1' = '1을 넣어서 로그인 시도를 했다. "login ok"라는 문구가 뜨면서 로그인에 성공했다. 이 문제를 다 풀고 이미 풀었던 사람이랑 얘기를 하는데 이 사람은 아무거나 쳤는데도 로그인이 됐다는 것으로 봐서 SQL Injection 문제는 아닌 것 같다. 그리고 하이퍼링크로 표면적으로는 1번부터 10번까지 총 10개의 링크가 있다. 일단 하나씩 클릭해봤다..

WebHacking/HackCTF 2022. 1. 13. 00:35

HackCTF Web의 15번째 문제는 Authenticate다. 문제 링크: http://ctf.j0n9hyun.xyz:2031 문제 링크로 들어가면 로그인 창이 있다. 처음에는 SQL Injection 문제인가 싶어서 Username에 admin, Password에 ' OR '1' = '1을 넣어서 로그인 시도를 해봤다. 이 외에도 여러 방법으로 우회를 시도했으나 계속 "Invalid creds..."라는 문구만 뜨는 것으로 봐서 SQL Injection 문제는 아니라고 판단했다. (SQL Injection 구문 참고: https://security04.tistory.com/171) Auth3ntication Username Password 페이지 소스를 봤다. (캡처하기 뭔가 애매해서 티스토리 코드..

WebHacking/HackCTF 2022. 1. 12. 16:24

HackCTF Web의 14번째 문제는 LOL이다. 문제 링크: http://ctf.j0n9hyun.xyz:2035 문제 링크로 들어가면 바로 flag.php로 접근을 할 수 있지만, 플래그는 보이지 않고 "you are not local"이라는 문구와 함께 하이퍼링크 하나가 있다. local로 flag.php에 접근하면 되겠지만 일단 해당 하이퍼링크로 들어갔다. 해당 페이지의 소스코드를 먼저 살펴보면 문제 이름이 LOL인 것처럼 검색창에 입력을 하면 롤 전적 사이트인 op.gg로 이동한다. 우리는 이 사이트가 아닌 flag.php로 접근해야 플래그를 얻을 수 있으므로 서버로 하여금 공격자가 강제한 제어 동작을 수행하도록 하는 SSRF 공격을 사용해야겠다고 생각했다. SSRF 공격은 서버에서 사용하는 U..

WebHacking/HackCTF 2022. 1. 11. 18:12

HackCTF Web의 13번째 문제는 Cookie다. 문제 링크: http://ctf.j0n9hyun.xyz:2027/ 사실 이 문제의 경우, 군대 간 그 동기가 CTF 스터디 처음 할 때 추천한 여러 문제 중 하나였다. 그니까 블로그가 생기기도 전에 먼저 풀어봤다는 것..🤣 이 문제의 경우, 다시 복습한다는 느낌으로 풀어봤다. 문제 링크로 들어가면 쿠키 사진과 함께 "개꿀맛 쿠키"라고 쓰여 있다. 이 문제의 경우 처음 풀 때, 쿠키를 해당 사진과 문구를 힌트 삼아 쿠키를 이용하는 문제겠구나 싶었다. Cookie 값을 처음 확인했을 때는 저게 뭘까 싶었다. 해당 값이 무엇인지 생각을 하던 중 base64로 인코딩된 문자열과 유사하다는 생각이 들어서 Online base64 decoder를 활용해 디코딩..

WebHacking/HackCTF 2022. 1. 10. 23:22

HackCTF Web의 12번째 문제는 가위바위보다. 문제 링크: http://ctf.j0n9hyun.xyz:2037/ 문제 링크로 들어가면 문제 이름 그대로 가위바위보를 할 수 있다. 이기든 지든 비기든 문제를 푸는 데는 아무 상관이 없는 것 같다. 오른쪽 위의 설정을 클릭하면 프로필 편집을 할 수 있다. 이름/프로필 이미지를 편집할 수 있다. 파일 업로드 취약점이 사용되는 문제일 것 같다는 생각이 들었다. 처음에는 webshell.php 파일을 업로드했다. 하지만 이미지 파일이 아니라는 문구가 뜨면서 업로드가 되지 않았고, 후에 확장자를 .jpg, .png로 바꿔도 파일 업로드가 되지 않았다. php 파일에 PNG Signature를 삽입해서 사이트에 올렸더니 성공적으로 파일이 업로드된 것을 확인할 ..

WebHacking/HackCTF 2022. 1. 10. 20:55