bingsu's Finance Diary

HackCTF Web의 7번째 문제는 Login이다. 문제 링크: http://ctf.j0n9hyun.xyz:2024 로그인 페이지가 보인다. 뭔가 SQL Injection 문제라는 생각이 든다. 또한, 페이지 소스를 볼 수 있게 했다. 페이지 소스 부분이다. 이를 살펴보자. $sql = "select * from jhyeonuser where binary id='$id' and pw='$pw'"; $result = mysqli_fetch_array(mysqli_query($db,$sql)); 이 부분을 중심으로 살펴보자. 일단 id와 pw를 $sql로 쿼리를 보내는 것을 확인할 수 있다. mysqli_fetch_array()는 mysqli_query를 통해 얻은 result set에서 record를 1..

WebHacking/HackCTF 2021. 3. 24. 14:09

HackCTF Web의 6번째 문제는 Read File이다. 문제 링크: http://ctf.j0n9hyun.xyz:2021 문제 링크를 따라가면 위와 같이 검색 창처럼 보이는 사이트가 등장한다. 문제 이름에서 힌트를 얻어올 수 있는데, "Read File"의 의미는 특정 파일을 읽어 flag를 얻으면 되는 것 같다. 사진에서도 보이다시피 "File is flag.php"라는 문구가 보인다. GET 방식으로 전달되는 command에 flag.php를 전달했더니 아무 문구도 뜨지 않았다. 아마 문자열을 필터링하는 것 같다. 문자열 필터링 우회 방법을 찾던 중 이 블로그를 참고했다. 블로그의 글에서 필터링되는 문자열 사이에 문자열을 넣는 방식으로 우회를 할 수 있다고 적혀 있다. 따라서 필터링되는 문자열인 ..

WebHacking/HackCTF 2021. 3. 23. 23:45

HackCTF Forensic 세 번째 문제는 So easy? 다. 압축파일이 있다. 이 압축파일에는 qwer.jpg 파일이 있다. 해당 jpg 파일은 위와 같다. 이 사진으로 봐서, 파일 안의 파일이 있다는 의미 같다. 실제로 jpg footer인 FF D9 뒤에 이어지는 문자열로 "HackCTF{He_S0ggazzi_long}"이 보인다. 하지만 플래그 안의 문자열을 읽으면 딱 봐도 가짜 플래그임을 알 수 있다. (직접 읽어보시길 바랍니다 ㅎㅎ..) 그 뒤에 이어지는 부분에 PK File Signature가 보인다. 이를 추출하자. 해당 파일을 열면 hidden.txt 파일이 있다. 이 파일을 열면 플래그 값이 보이고 이를 인증하면 된다. 파일 안의 숨겨진 파일을 찾아내는 문제였다. 다양한 파일의 구..

Forensics/HackCTF 2021. 3. 13. 05:13

HackCTF reversing 분야의 마지막 문제다. 언제 다 푸나 했는데 결국 다 풀어버렸다. 기드라로 파일을 분석했다. main 함수부터 살펴봤다. undefined4 main(void) { char cVar1; size_t sVar2; int local_38; char cStack49; int local_30; uint local_2c; undefined4 local_28; char local_24 [28]; memset(local_24,0,0x1a); printf((char *)0xdf0); __isoc99_scanf(0xdfc,local_24); sVar2 = strlen(local_24); if (sVar2 == 0x19) { local_38 = 0; while (local_38 < 6) {..

Reversing/HackCTF 2021. 3. 10. 20:30

HackCTF Web의 5번째 문제는 Guess me다. 문제 링크: http://ctf.j0n9hyun.xyz:2030/ 다음 코드에서 플래그가 출력되도록 하는 동작을 수행하면 되는 것 같다. 이 문제를 풀 때 extract() 함수에서 $_GET과 같은 사용자의 입력 데이터가 사용되는 것을 봐서 이 문제는 PHP의 extract 함수의 취약점에 대해 묻는 문제라고 판단했다. PHP의 extract 함수는 배열에서 변수를 가져온다. extract 함수를 사용하면 기존에 사용하고 있는 변수에 데이터를 덮어씌울 수 있다. 따라서 extract 함수에 사용자의 입력($_GET, $_POST, $_FILES)과 같은 신뢰할 수 없는 데이터가 올 수 있다면 변수를 변조해서 공격할 수 있게 되는 것이다. php의..

WebHacking/HackCTF 2021. 3. 2. 00:14

HackCTF Web의 네 번째 문제는 보물이다. 문제 링크: http://ctf.j0n9hyun.xyz:2025 Page 1을 클릭했을 때의 모습이다. URL Parameter에 GET 방식으로 page=1이 전달되면서 해시 값처럼 보이는 문구가 출력되는 것을 볼 수 있다. 이를 Hash Analyzer에 넣고 분석해봤다. 해시 알고리즘 분석 결과 SHA 512라는 결과가 나왔다. 또한, 페이지 변수 값이 달라지면 해시 값이 달라지는 것으로 봐서 해시 값을 해석해 FLAG를 유추하는 것이 아닌 FLAG가 있는 페이지를 찾는 문제라고 생각했다. 따라서 위와 같이 Brute Force를 하기 위해 파이썬 코드를 작성해 줬다. flag 형식은 HackCTF{...}임을 이용해 "Hack" 문자열이 들어가는 ..

WebHacking/HackCTF 2021. 1. 24. 04:52

HackCTF Misc 네 번째 문제는 QRCODE이다. 세 번째 문제에 비해 매우 쉽게 풀었다. 파일을 다운로드하게 되면 위와 같은 qrcode.png 파일을 볼 수 있다. 하지만 이 QRCode에는 이상한 점이 있어, 그림판을 이용해 채워줌으로써 QRCode에서 부족했던 구조를 채워 줬다. 이 QRCode를 인식하면 플래그가 뜨면서 문제가 풀린다. 다소 쉽게 풀리는 문제였다.

Misc/HackCTF 2021. 1. 22. 22:52

HackCTF Misc 세 번째 문제는 Who am I?이다. 리버싱이나 포너블을 조금이라도 공부를 했던 사람이라면 다소 쉽게 풀 수도 있는 문제이다. 일단 문제를 해석하자면 eip를 터뜨린다는 말은 pop eip로 해석할 수 있다. 함수의 에필로그는 스택 프레임이 사라지는 과정이고 어셈블리 명령어로 leave, ret으로 구성되어 있다. leave mov ebp, esp pop ebp ret pop eip jmp eip 에필로그는 위와 같이 구성되고, 이를 해석하면 esp에 ebp를 복사해 메모리 공간을 정리해 주고, 스택에 들어있는 return address를 pop해 명령여 포인터인 rip에 넣고, 이후 명령 주소로 jmp 한다고 할 수 있다. 따라서 eip를 터뜨려주는 문제의 플래그 값은 ret이..

Misc/HackCTF 2021. 1. 22. 22:40