bingsu's Finance Diary

N0Named wargame 문제를 풀어봤다. Forensic 세 번째 문제다. drive 링크가 있고, 첨부파일인 압축 파일을 다운로드할 수 있다. 해당 압축 파일은 분할 ZIP 파일이지만 다른 분할 파일이 없다는 경고창이 뜨면서 파일이 열리지 않는다. zip file의 Local File Header의 Signature 부분이 잘못되어 있었다. 따라서 이를 50 4B 03 04가 되게끔 바꾸자. (zip 파일의 구조에 대해서는 이 글에서 다루고 있다. 참고하실 분은 참고하세요.) 이 외에 Central Directory와 Footer 부분에는 딱히 문제점을 찾을 수 없었다. ZIP 파일 복구 문제였던 것 같다. 따라서 Local File Header Signature 부분을 복구하고 파일을 다시 열면..

Forensics/N0Named 2021. 4. 2. 02:31

xcz.kr의 35번째 문제는 ZIP이다. 포렌식 문제고, 문제는 아래와 같다. 숨겨져 있는 파일을 찾으면 된다. 이 문제의 파일을 다운로드해서 열어봤다. 이름이 없는 파일과, flag.rar 파일이 있었다. flag.rar 파일을 열려고 했더니 암호를 입력해야 한다고 떴다. 일단 zip 파일 구조를 분석하기 위해 HxD를 사용했다. zip 파일의 구조는 이 블로그를 많이 참고했다. 위와 같이 zip 파일의 일반적인 구조는 크게 3개의 파일 구조(Local File Header, Central Directory, End of central directory record)로 되어 있다. 이때, 파일 하나 당 하나의 Local File Header, Central Directory는 반드시 가져야 한다. 이..

Forensics/xcz.kr 2021. 4. 2. 01:19

N0Named wargame 문제를 풀어봤다. Forensic 두 번째 문제다. 1번 문제와 동일하게 png 파일 복구라고 되어 있다. 파일을 열어서 확인했다. 역시 png 구조에서 문제가 있는 것 같다. HxD로 구조를 확인해보자. 보면 PNG 헥스 값이 뒤집어서 저장이 되어 있는 것을 확인할 수 있다. 따라서 이를 거꾸로 저장하면 된다. 파이썬으로 파일 바이너리를 거꾸로 저장할 수 있다. 이 블로그에서 참고를 했다. file = open('C:\Users\judyh\Downloads\manduu23.png','rb') data = file.read() rev_data = data[::-1] new = open('C:\Users\judyh\Downloads\manduu232.png','wb') new...

Forensics/N0Named 2021. 3. 31. 03:31

N0Named wargame 문제를 풀어봤다. Forensic 첫 번째 문제다. png 복구라고 써져 있다. 첨부 파일을 열어서 확인해보자. 문제 설명과 같이 png 구조에서 문제가 있는 것 같다. HxD로 구조를 확인해보자. PNG signature부터 이상하다. 원래 PNG signature는 "89 50 4E 47 0D 0A 1A 0A"다. 이에 맞게 고쳐주자. 고치면 위와 같은 사진과 함께 플래그가 보인다. 이를 인증하면 문제가 풀린다.

Forensics/N0Named 2021. 3. 31. 02:09

ctf-d.com에서 Multimedia 분야의 10번째 문제다. 문제는 아래와 같다. 뭔 소린지 알 수 없는 설명과 함께 첨부파일이 주어져 있다. 해당 사진은 아래와 같다. 이 사진의 구조를 보기 위해 HxD로 파일을 열었다. 정말 쉽게 플래그를 얻을 수 있었다. 이를 인증하면 풀린다.

Forensics/ctf-d.com 2021. 3. 30. 04:27

HackCTF Web의 10번째 문제는 Input Check다. 문제 링크: http://ctf.j0n9hyun.xyz:2033 flag를 입력하면 된다고 쓰여 있다. 페이지 소스를 보자. text 값을 GET 방식으로 전달한다. 먼저 text 값에 flag 값을 전달했다. flag를 그대로 전달하면 No Hack~, 즉, 에러 문구가 뜬다. 이를 우회하기 위한 방법으로 힌트가 주어져 있다. php에는 strcmp() 취약점이 있다. strcmp($a, $b)를 실행할 때 $b가 크면 음수, $a가 크면 양수, $a와 $b가 같으면 0을 반환한다. 이때, php 특정 버전에서는 입력 값으로 배열을 넣으면 strcmp() 함수가 0을 리턴한다. 이를 이용해 입력 값인 text를 배열로 전달했더니 플래그가 ..

WebHacking/HackCTF 2021. 3. 24. 16:15

HackCTF Web의 9번째 문제는 Time이다. 문제 링크: http://ctf.j0n9hyun.xyz:2032 문제에서 php 코드가 주어져 있다. GET 방식으로 time에 시간을 입력하고, 조건을 만족하면 flag가 출력된다. else if($_GET['time'] 60 * 60 * 24 * 30 * 3) { echo '시간이 너무 깁니다!'; 조건문 부분을 살펴보자. 60 * 60 * 24 * 30 * 2의 값은 5,184,000고, 60 * 60 * 24 * 30 * 3의 값은 7,776,000이다. 따라서 이 사이의 time 값이 되도록 입력하면 문제가 풀린다..

WebHacking/HackCTF 2021. 3. 24. 15:18

HackCTF Web의 8번째 문제는 마법봉이다. 문제 링크: http://ctf.j0n9hyun.xyz:2029 문제 화면이다. 해쉬에 마법을 부여하면 그 어떤 것도 뚫린다는 문구가 있다. 이를 통해 이 문제는 매직 해시 취약점을 이용하는 문제임을 알 수 있다. 일단 페이지 소스를 보자. md5("240610708") 값과 sha1($input) 값을 동등 비교해 equal일 경우 플래그가 출력되는 것을 알 수 있다. md5("240610708") 결과는 위의 사진과 같다. 매직 해시는 비교 연산을 이용해 Type Juggling을 이용해 같은 값으로 인식되게 하는 동작이다. PHP에서 0e의 경우, 동등 비교 시 0 값으로 인식되는 점을 이용한다. 참고한 사이트: www.whitehatsec.com/..

WebHacking/HackCTF 2021. 3. 24. 14:41