bingsu's Finance Diary

HackCTF Web의 7번째 문제는 Login이다. 문제 링크: http://ctf.j0n9hyun.xyz:2024 로그인 페이지가 보인다. 뭔가 SQL Injection 문제라는 생각이 든다. 또한, 페이지 소스를 볼 수 있게 했다. 페이지 소스 부분이다. 이를 살펴보자. $sql = "select * from jhyeonuser where binary id='$id' and pw='$pw'"; $result = mysqli_fetch_array(mysqli_query($db,$sql)); 이 부분을 중심으로 살펴보자. 일단 id와 pw를 $sql로 쿼리를 보내는 것을 확인할 수 있다. mysqli_fetch_array()는 mysqli_query를 통해 얻은 result set에서 record를 1..

WebHacking/HackCTF 2021. 3. 24. 14:09

HackCTF Web의 6번째 문제는 Read File이다. 문제 링크: http://ctf.j0n9hyun.xyz:2021 문제 링크를 따라가면 위와 같이 검색 창처럼 보이는 사이트가 등장한다. 문제 이름에서 힌트를 얻어올 수 있는데, "Read File"의 의미는 특정 파일을 읽어 flag를 얻으면 되는 것 같다. 사진에서도 보이다시피 "File is flag.php"라는 문구가 보인다. GET 방식으로 전달되는 command에 flag.php를 전달했더니 아무 문구도 뜨지 않았다. 아마 문자열을 필터링하는 것 같다. 문자열 필터링 우회 방법을 찾던 중 이 블로그를 참고했다. 블로그의 글에서 필터링되는 문자열 사이에 문자열을 넣는 방식으로 우회를 할 수 있다고 적혀 있다. 따라서 필터링되는 문자열인 ..

WebHacking/HackCTF 2021. 3. 23. 23:45

HackCTF Forensic 세 번째 문제는 So easy? 다. 압축파일이 있다. 이 압축파일에는 qwer.jpg 파일이 있다. 해당 jpg 파일은 위와 같다. 이 사진으로 봐서, 파일 안의 파일이 있다는 의미 같다. 실제로 jpg footer인 FF D9 뒤에 이어지는 문자열로 "HackCTF{He_S0ggazzi_long}"이 보인다. 하지만 플래그 안의 문자열을 읽으면 딱 봐도 가짜 플래그임을 알 수 있다. (직접 읽어보시길 바랍니다 ㅎㅎ..) 그 뒤에 이어지는 부분에 PK File Signature가 보인다. 이를 추출하자. 해당 파일을 열면 hidden.txt 파일이 있다. 이 파일을 열면 플래그 값이 보이고 이를 인증하면 된다. 파일 안의 숨겨진 파일을 찾아내는 문제였다. 다양한 파일의 구..

Forensics/HackCTF 2021. 3. 13. 05:13

HackCTF reversing 분야의 마지막 문제다. 언제 다 푸나 했는데 결국 다 풀어버렸다. 기드라로 파일을 분석했다. main 함수부터 살펴봤다. undefined4 main(void) { char cVar1; size_t sVar2; int local_38; char cStack49; int local_30; uint local_2c; undefined4 local_28; char local_24 [28]; memset(local_24,0,0x1a); printf((char *)0xdf0); __isoc99_scanf(0xdfc,local_24); sVar2 = strlen(local_24); if (sVar2 == 0x19) { local_38 = 0; while (local_38 < 6) {..

Reversing/HackCTF 2021. 3. 10. 20:30

HackCTF Web의 5번째 문제는 Guess me다. 문제 링크: http://ctf.j0n9hyun.xyz:2030/ 다음 코드에서 플래그가 출력되도록 하는 동작을 수행하면 되는 것 같다. 이 문제를 풀 때 extract() 함수에서 $_GET과 같은 사용자의 입력 데이터가 사용되는 것을 봐서 이 문제는 PHP의 extract 함수의 취약점에 대해 묻는 문제라고 판단했다. PHP의 extract 함수는 배열에서 변수를 가져온다. extract 함수를 사용하면 기존에 사용하고 있는 변수에 데이터를 덮어씌울 수 있다. 따라서 extract 함수에 사용자의 입력($_GET, $_POST, $_FILES)과 같은 신뢰할 수 없는 데이터가 올 수 있다면 변수를 변조해서 공격할 수 있게 되는 것이다. php의..

WebHacking/HackCTF 2021. 3. 2. 00:14

이번에 다룰 자료형은 집합 자료형이다. 집합(set)은 Python 2.3부터 지원하기 시작한 자료형으로, 집합에 관련된 것을 쉽게 처리하기 위해 만든 자료형이다. [ 집합 자료형의 생성 ] 집합 자료형은 set 키워드를 사용해 만들 수 있다. set()의 괄호 안에 리스트를 입력해서 만들거나 문자열을 직접 입력해 만들 수도 있다. 비어 있는 집합 자료형은 s = set()로 만들 수 있다. >>> s1 = set([1, 2, 3]) >>> s1 {1, 2, 3} >>> s2 = set("Hello") s2 {'e', 'H', 'l', 'o'} [ 집합 자료형의 특징 ] set에는 아래와 같은 2가지 큰 특징이 있다. 중복을 허용하지 않는다. 순서가 없다(Unordered). 중복을 허용하지 않는 set..

Language/Python 2021. 2. 27. 23:02

컴퓨터에서는 키를 값에 매핑할 수 있는 구조인, 연관 배열(associative array) 구조인 해시 테이블(hash table)이 있다. 파이썬에서는 이러한 자료형을 딕셔너리라고 한다. 딕셔너리는 Key와 Value를 한 쌍으로 가지는 자료형이다. [ 딕셔너리의 생성 ] 딕셔너리의 기본 모습은 아래와 같다. {Key1:Value1, Key2:Value2, Key3:Value3, ...} Key와 Value의 쌍 여러 개가 { }로 둘러싸여 있다. 각각의 요소는 Key:Value 형태로 이루어져 있고, 쉼표(,)로 구분되어 있다. Key에는 변하지 않는 값을 사용하고, Value에는 변하는 값과 변하지 않는 값 모두 사용할 수 있다. 몇 가지 딕셔너리 예시를 살펴보자. >>> dic = {1: 'hi..

Language/Python 2021. 2. 27. 22:35

이번에 다룰 자료형은 튜플(tuple)이다. 튜플은 리스트와 거의 비슷하나 조금은 다르다. 리스트는 [ ]으로 둘러싸지만 튜플은 ( )으로 둘러싼다. 리스트는 그 값의 생성, 삭제, 수정이 가능하지만 튜플은 그 값을 바꿀 수 없다. 튜플의 모습은 아래와 같다. >>> t1 = () >>> t2 = (1,) # 1개의 요소만 가질 때는 요소 뒤에 콤마(,)를 붙여야 한다. >>> t3 = (1, 2, 3) >>> t4 = 1, 2, 3 # 괄호()를 생략해도 무방하다. >>> t5 = ('a', 'b', ('ab', 'cd')) 튜플과 리스트의 가장 큰 차이는 값을 변화시킬 수 있는가 여부이다. 리스트의 항목 값은 변화가 가능하지만 튜플의 항목 값은 변화가 불가능하다. 따라서 프로그램이 실행되는 동안 그 ..

Language/Python 2021. 2. 27. 20:11