bingsu's Finance Diary

HackCTF Web의 14번째 문제는 LOL이다. 문제 링크: http://ctf.j0n9hyun.xyz:2035 문제 링크로 들어가면 바로 flag.php로 접근을 할 수 있지만, 플래그는 보이지 않고 "you are not local"이라는 문구와 함께 하이퍼링크 하나가 있다. local로 flag.php에 접근하면 되겠지만 일단 해당 하이퍼링크로 들어갔다. 해당 페이지의 소스코드를 먼저 살펴보면 문제 이름이 LOL인 것처럼 검색창에 입력을 하면 롤 전적 사이트인 op.gg로 이동한다. 우리는 이 사이트가 아닌 flag.php로 접근해야 플래그를 얻을 수 있으므로 서버로 하여금 공격자가 강제한 제어 동작을 수행하도록 하는 SSRF 공격을 사용해야겠다고 생각했다. SSRF 공격은 서버에서 사용하는 U..

WebHacking/HackCTF 2022. 1. 11. 18:12

HackCTF Web의 13번째 문제는 Cookie다. 문제 링크: http://ctf.j0n9hyun.xyz:2027/ 사실 이 문제의 경우, 군대 간 그 동기가 CTF 스터디 처음 할 때 추천한 여러 문제 중 하나였다. 그니까 블로그가 생기기도 전에 먼저 풀어봤다는 것..🤣 이 문제의 경우, 다시 복습한다는 느낌으로 풀어봤다. 문제 링크로 들어가면 쿠키 사진과 함께 "개꿀맛 쿠키"라고 쓰여 있다. 이 문제의 경우 처음 풀 때, 쿠키를 해당 사진과 문구를 힌트 삼아 쿠키를 이용하는 문제겠구나 싶었다. Cookie 값을 처음 확인했을 때는 저게 뭘까 싶었다. 해당 값이 무엇인지 생각을 하던 중 base64로 인코딩된 문자열과 유사하다는 생각이 들어서 Online base64 decoder를 활용해 디코딩..

WebHacking/HackCTF 2022. 1. 10. 23:22

HackCTF Web의 12번째 문제는 가위바위보다. 문제 링크: http://ctf.j0n9hyun.xyz:2037/ 문제 링크로 들어가면 문제 이름 그대로 가위바위보를 할 수 있다. 이기든 지든 비기든 문제를 푸는 데는 아무 상관이 없는 것 같다. 오른쪽 위의 설정을 클릭하면 프로필 편집을 할 수 있다. 이름/프로필 이미지를 편집할 수 있다. 파일 업로드 취약점이 사용되는 문제일 것 같다는 생각이 들었다. 처음에는 webshell.php 파일을 업로드했다. 하지만 이미지 파일이 아니라는 문구가 뜨면서 업로드가 되지 않았고, 후에 확장자를 .jpg, .png로 바꿔도 파일 업로드가 되지 않았다. php 파일에 PNG Signature를 삽입해서 사이트에 올렸더니 성공적으로 파일이 업로드된 것을 확인할 ..

WebHacking/HackCTF 2022. 1. 10. 20:55

HackCTF Web의 11번째 문제는 Home이다. 문제 링크: http://ctf.j0n9hyun.xyz:2034 처음 문제를 보면 "인증되지 않은 IP 주소"와 함께 내 IP 주소가 나와 있다. 또한, 일부 IP를 필터링하고 있는 것으로 봐서 서버가 loopback IP로 인식하게끔 만들면 되는 것 같다. 추가 힌트로 "머리말"을 생각해보라고 나와있다. 어떻게 접근할지 생각을 했다. 머리말이라는 힌트에서 Header에 대한 지식이 필요함을 추측할 수 있었고, Client와 Server가 정보를 전송하는 것과 관련된 header는 HTTP header이므로 이와 관련해서 검색을 했다. 위와 같은 검색 결과를 얻을 수 있었고 X-Forwarded-For Header가 이 문제를 푸는데 도움이 될 수 있..

WebHacking/HackCTF 2022. 1. 10. 17:40

HackCTF Forensic 5번째 문제는 "세상에서 잊혀진 날 찾아줘!"다. 첨부파일로 주어진 pdf 파일을 열면 아래와 같은 사진이 있다. 이 문제의 경우 굉장히 간단하게 풀린다. 아래 드래그 한 부분을 복사 붙여 넣기 하면 플래그를 얻을 수 있다. 또 다른 방법으로는 파일 구조를 분석하면서 플래그를 얻어낼 수 있었다. pdf 파일 내부에 jpeg 파일 구조를 볼 수 있었다. 이 부분을 따로 추출해서 확인한 결과는 아래의 사진과 같이 pdf에서 눈에 바로 보이는 Exploit 사진이었다. 따라서 저 jpeg 파일 부분을 삭제했더니 숨겨져 있는 플래그가 보였다. 나중에 pdf 파일 구조를 공부해 본 결과, pdf 파일은 전처리 없이 내부에 사진 파일을 통째로 끼워 넣는다고 한다. 따라서 원본 사진 파..

Forensics/HackCTF 2021. 4. 6. 02:42

HackCTF Web의 10번째 문제는 Input Check다. 문제 링크: http://ctf.j0n9hyun.xyz:2033 flag를 입력하면 된다고 쓰여 있다. 페이지 소스를 보자. text 값을 GET 방식으로 전달한다. 먼저 text 값에 flag 값을 전달했다. flag를 그대로 전달하면 No Hack~, 즉, 에러 문구가 뜬다. 이를 우회하기 위한 방법으로 힌트가 주어져 있다. php에는 strcmp() 취약점이 있다. strcmp($a, $b)를 실행할 때 $b가 크면 음수, $a가 크면 양수, $a와 $b가 같으면 0을 반환한다. 이때, php 특정 버전에서는 입력 값으로 배열을 넣으면 strcmp() 함수가 0을 리턴한다. 이를 이용해 입력 값인 text를 배열로 전달했더니 플래그가 ..

WebHacking/HackCTF 2021. 3. 24. 16:15

HackCTF Web의 9번째 문제는 Time이다. 문제 링크: http://ctf.j0n9hyun.xyz:2032 문제에서 php 코드가 주어져 있다. GET 방식으로 time에 시간을 입력하고, 조건을 만족하면 flag가 출력된다. else if($_GET['time'] 60 * 60 * 24 * 30 * 3) { echo '시간이 너무 깁니다!'; 조건문 부분을 살펴보자. 60 * 60 * 24 * 30 * 2의 값은 5,184,000고, 60 * 60 * 24 * 30 * 3의 값은 7,776,000이다. 따라서 이 사이의 time 값이 되도록 입력하면 문제가 풀린다..

WebHacking/HackCTF 2021. 3. 24. 15:18

HackCTF Web의 8번째 문제는 마법봉이다. 문제 링크: http://ctf.j0n9hyun.xyz:2029 문제 화면이다. 해쉬에 마법을 부여하면 그 어떤 것도 뚫린다는 문구가 있다. 이를 통해 이 문제는 매직 해시 취약점을 이용하는 문제임을 알 수 있다. 일단 페이지 소스를 보자. md5("240610708") 값과 sha1($input) 값을 동등 비교해 equal일 경우 플래그가 출력되는 것을 알 수 있다. md5("240610708") 결과는 위의 사진과 같다. 매직 해시는 비교 연산을 이용해 Type Juggling을 이용해 같은 값으로 인식되게 하는 동작이다. PHP에서 0e의 경우, 동등 비교 시 0 값으로 인식되는 점을 이용한다. 참고한 사이트: www.whitehatsec.com/..

WebHacking/HackCTF 2021. 3. 24. 14:41