bingsu's Finance Diary

HackCTF Misc 첫 번째 문제는 Baseball Price이다. 이 문제의 답을 입력하면 문제가 풀린다. 간단한 수학 문제이다. 풀이는 다소 쉬우므로 일단 접어 두겠다. 궁금하면 열어 보길 바란다. 더보기 야구볼의 가격을 x$라 하면, 두 번째 줄에 의해 야구 배트의 가격은 (x+1)$가 된다. 두 물품을 함께 구매하면 (2x+1)$이고, 이 가격이 1.10$이다. 따라서 2x+1=1.10, 즉, x=0.05라는 결과가 나온다. ∴ 야구 배트의 가격은 1.05$, 야구볼의 가격은 0.05$이다. 플래그를 쉽게 구할 수 있다. [ 번외 ] 틀린 답을 입력하면 어떻게 될 지 궁금해서 그냥 막 입력해 봤다. ㄷㄷ

Misc/HackCTF 2021. 1. 3. 06:23

HackCTF Forensic 첫 번째 문제는 Welcome_Forensics이다. 첫 번째 문제답게 매우 쉽다. 문제의 화면은 이렇다. 말 그대로 이 이미지를 다시 열어 주면 된다. 다운을 받는 방법도 있겠지만 그냥 일단 새 탭에서 이미지를 열었다. 그럼 플래그가 나오게 된다. 첫 문제 치고 다소 쉬운 문제였다. 동계 스터디로 포렌식 들으면서 이제 포렌식 문제도 풀어봐야겠다.

Forensics/HackCTF 2021. 1. 3. 05:51

HackCTF reversing에서 세 번째 문제는 Handray이다. 파일 포맷을 확인해 본 결과 ELF 64bit 실행 파일이었다. 파일을 실행시키기 전 권한을 부여해 주자. 이 권한에 대해 자세한 내용은 여기서 다루겠다. 파일을 실행시키면 바로 flag를 뛰어넘었다는 문구가 뜨면서 프로그램이 종료된다. IDA로 분석을 해 보자. main 함수 부분을 먼저 살펴보자. 애초에 설정된 것이 loc_40058D로 점프해 flag를 뛰어넘고 프로그램이 종료되고 있음을 확인할 수 있다. 따라서 저 부분으로 점프하지 못하게 분기문을 수정해 주면 될 것 같다. gdb로 본 main 함수 부분이다. 이 부분이 문제의 부분이다. 의 위치로 가게 되면 flag를 뛰어넘었다는 문구를 출력하면서 프로그램이 종료되므로 아래..

Reversing/HackCTF 2021. 1. 3. 05:40

HackCTF reversing에서 두 번째 문제는 Reversing Me이다. 문제를 처음 보게 되면 코드가 주어져 있다. 이 코드를 해석해 문제를 풀어야 하는 것 같다 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 #include #include int main() { int i; char *serial = "H`cjCUFzhdy^stcbers^D1_x0t_jn1w^r2vdrre^3o9hndes1o9>}"; char enter[54]; printf("키를 입력하시게 : "); scanf("%s", enter); if (strlen(enter) == strlen(serial)) { for (i = 0; i

Reversing/HackCTF 2021. 1. 2. 00:21

HackCTF reversing의 첫 번째 문제는 Welcome_REV이다. IDA를 이용해 파일을 실행해 줬다. 먼저 main 함수에서 답이 맞는지 틀리는지를 검증해 주는 부분이 보인다. 이 분기문에서 check_password 함수가 call 되면서 우리가 입력한 값을 검증하고 있다. check_password 함수를 살펴보던 도중 이상한 값이 있는 것을 확인할 수 있었다. 저 문자열을 살펴 보면 "="로 끝나는 것을 봐서 Base64로 인코딩되어 있음을 알 수 있다. 아래는 Base64를 조금 더 간단하게 살펴보는 내용이다. 궁금한 사람들은 열어 보세요~_~ 더보기 컴퓨터 분야에서 쓰이는 Base64는 8비트 이진 데이터(Ex: 실행 파일, ZIP 파일 등)를 문자 코드에 영향을 받지 않는 공통 A..

Reversing/HackCTF 2021. 1. 1. 22:52

HackCTF Web의 세 번째 문제 Button이다. 문제 링크: http://ctf.j0n9hyun.xyz:2026 문제를 보면 아래와 같이 버튼을 누르면 플래그가 출력되게 하면 된다고 적혀 있다. 페이지 소스를 살펴본다. 저번에 살펴본 Web#2 문제에서는 GET 방식을 통한 데이터의 전송을 살펴봤다. 혹시나 해서 저번 문제의 링크를 걸어 두었다. 이번 문제에서는 POST 방식을 통해 서버에 데이터를 전송하는 것을 확인할 수 있다. POST 방식은 사용자의 입력을 HTTP request BODY 부분에 넣어서 전송한다. 이 때문에 HTTP request header의 Content-type에 데이터 타입이 표시되고, 전송하고자 하는 데이터 타입을 적어줘야 한다. 1. Default: applicat..

WebHacking/HackCTF 2021. 1. 1. 22:16

HackCTF web의 두 번째 문제 Hidden이다. 문제 링크: http://ctf.j0n9hyun.xyz:2023 5번 파일에 플래그가 있지만, 처음 보이는 형태로는 5가 보이지 않는다. 페이지 소스를 확인해 보자. 각 1, 2, 3, 4 버튼을 누르게 되면 GET 방식으로 id 파라미터를 이용해 값을 넘겨주는 것을 볼 수 있다. 이때 GET 방식은 URL에 key&value 쌍의 형태로 서버에 정보를 전송한다. URL 뒤에 데이터를 붙여서 보내므로 HTTP 패킷의 헤더에 포함되어 서버에 요청한다. 헤더에서 BODY에는 특별히 넣을 내용이 없어서 BODY가 빈 상태로 보내진다. 이 문제의 경우 한 개의 데이터(5 값에 해당하는 것)만 보내주면 되므로 상관이 없지만 만약 두 개 이상의 key-valu..

WebHacking/HackCTF 2020. 12. 31. 22:35

HackCTF에서 Web 첫 번째 문제는 / 문제이다. 문제 링크: http://ctf.j0n9hyun.xyz:2020 처음 페이지에 접속하면 아래와 같은 이미지가 보인다. "Hidden Flag" 제목과 같이 숨겨진 플래그를 찾아내면 될 것 같다. 페이지 소스에는 특이점이 없다. 사진은 로봇 사진이다. 이것이 문제를 풀어나가는 힌트였다. 이 문제는 robots.txt를 이용하는 문제이다. robots.txt는 웹사이트에 웹 크롤러 같은 로봇들의 접근을 제어하기 위한 규약이다. 또한, 웹사이트의 최상위 경로에 존재해야 한다. 문제 URL 뒤에 /robots.txt를 입력해 접근해 보자. 왼쪽 그림과 같은 문구를 확인할 수 있고, 이는 /robot_flag/로의 접근을 차단하겠다는 의미이다. /robot_..

WebHacking/HackCTF 2020. 12. 31. 22:08