bingsu's Finance Diary

HackCTF Cryptography의 세 번째 문제는 Class Cipher -1이다. 문제 이름과 같이 고전 암호에 대해 물어본다. 문제에서 주어진 txt 파일을 열게 되면 다음과 같은 문장이 쓰여 있다. 일단, 특수문자가 맨 앞에 위치하고, 아래와 같이 문제에서 힌트가 [::-1], 즉, 파이썬 문법에서 역순이라는 의미로 주어져 있다. 위의 내용을 종합하면 이번에는 이동 암호에 대해 묻는 문제라고 생각했다. 이동 암호는 각 문자를 치환하지 않고 그대로 두되, 어떠한 규칙에 따라 문자들의 순서를 뒤섞는 암호 기법이다. 파이썬을 사용해 문자열을 역순으로 출력했다. 하지만 이 역시 암호화된 문장 같다. Caesar Cipher decode를 통해 플래그 값을 알 수 있었다. 알파벳을 조작해 암호화하는 고..

Crypto/HackCTF 2021. 1. 22. 19:19

HackCTF Cryptography의 두 번째 문제는 Smooth CipherText이다. 일단 문제 화면에는 암호문이 적혀 있다. 중괄호({, })가 있는 것을 봐서는 치환 암호인 것 같다. 플래그 양식은 HackCTF{...} 이므로 Vigenere Cipher을 사용한 평문이다. decoder로 복호화를 시켜주자. HackCTF{...}에 맞는 플래그 양식은 잘 출력된다. 하지만 플래그 안의 문장이 이상해서 이 부분만 따로 복호화를 했다. 이 값을 인증해주면 문제가 풀린다. 기호가 암호화되지 않고 사용되었다는 점에서 치환 암호임을 추측하고, 플래그 양식이 HackCTF{...} 라는 점에서 Vigenere Cipher임을 추측하면 쉽게 풀리는 문제였다.

Crypto/HackCTF 2021. 1. 22. 18:51

HackCTF Cryptography의 첫 번째 문제는 Great Binary이다. 문제의 이름에서도 힌트가 있고, 파일을 열어보면 바이너리 형태로 나열되어 있는 것을 볼 수 있다. 바이너리 형태로 표시된 문자열을 변환해주면 플래그가 나오게 된다. 수 체계에 대한 자세한 내용은 이 링크에서 다루고 있으니, 참고할 사람들은 참고하도록 하자.

Crypto/HackCTF 2021. 1. 12. 00:24

HackCTF Reversing 여섯 번째 문제는 static이다. 분석이 좀 오래 걸렸다. 구조가 다소 복잡해 살펴보는 데 아마 오래걸린 것 같다. 파일 구조를 보면 64bit ELF 파일인데, strip이 걸려 있다. 역시나 파일을 실행하면 "Nope."이라는 문구가 출력되며 프로그램이 종료가 된다. 먼저 IDA로 파일을 까서 정적 분석을 해 보려고 했다. 중간중간 쓰이는 함수들만 나오고 main에 대해서는 나타나 있지 않다. 일단 gdb를 통해 동적 분석을 진행해 보겠다. libc_start_main 부분에 bp를 걸고 프로그램을 실행시키면 아래와 같이 main 함수에 대한 주소를 알 수 있다. main 부분이다. [ rbp-0x18 ]에 0x0을 저장하고 있는데, 이는 0x1과 같지 않아 0x55..

Reversing/HackCTF 2021. 1. 6. 19:15

HackCTF Reversing 다섯 번째 문제는 keygen이다. main 부분이다. fgets를 통해 문자열을 입력받는다. 이 문자열이 check_key 함수의 인자로 들어간다. 일단 우리가 입력한 문자열 s가 al 값으로 전달된다. 이 함수가 종료되지 않기 위해서는 문자열의 길이가 9 이상이어야 하고, 64보다는 작아야 한다. 우리가 입력한 문자열을 encoding 함수에 인자로 전달해 반환된 값을 s2 문자열에 저장하고 있다. 결과적으로 encoding 된 문자열이 보이는 "OO]oUU2U

Reversing/HackCTF 2021. 1. 6. 03:48

HackCTF Reversing 네 번째 문제는 Strncmp이다. 그냥 문제 이름만 봤을 때는 문자열을 비교하는 것과 관련된 문제일까 싶었다. main 함수 부분이다. v4에 사용자가 입력한 문자열을 저장하고 있다. 이후 strcmp_ 함수에 v4가 인자로 전달되고, v5는 문자 'O'이다. strcmp_(&v4, &v5)의 형식으로 인자를 전달해 비교를 진행하고 있다. 따라서 a1은 우리가 입력한 문자열인 v4에 대한 것이고, a2는 원래 스택에 있던 값인 v5이고, 이는 a2 문자열은 v5부터 v32까지의 문자열이라고 할 수 있다. 입력받은 문자열을 key로 xor 한 것과 a2를 strcmp_해서 return 값이 0이면 (두 문자열이 같으면) "Good game"이면 1이면 "Always dig..

Reversing/HackCTF 2021. 1. 5. 22:53

HackCTF Forensic 두 번째 문제는 Question?이다. 문제에 첨부된 파일의 이름이 Do_you_know_HxD이다. 이 첨부파일의 이름을 봐서 HxD 툴을 써서 문제를 해결하면 풀릴 것 같다. HxD는 무료로 배포되는 Hex Editor이다. 이 사이트에서 다운로드 받을 수 있다. https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of mai..

Forensics/HackCTF 2021. 1. 4. 23:59

HackCTF Misc 두 번째 문제는 BF이다. 첫 화면은 위와 같다. 일종의 암호같은 것일까 싶어서 일단 BF라고 구글링을 해 봤다. 두 번쨰 줄에서 일종의 프로그래밍 언어인 Brainfuck을 BF라고 부른다는 것을 알게 되었고, 다시 Brainfuck에 대한 내용을 구글링 해 봤다. 자세한 내용은 여기를 참고하면 좋을 것 같다. 따라서 이 문자열을 Brainfuck을 decode하는 사이트가 있어서 넣고 돌려 봤다. 그 결과 아래와 같이 플래그가 출력 되었다. 새로운 프로그래밍 언어인 BF에 대해서 학습해 볼 수 있는 문제였다.

Misc/HackCTF 2021. 1. 3. 17:12