bingsu's Finance Diary

xcz.kr의 29번째 문제는 NemoNemo이다. 문제는 아래와 같다. 첨부된 사진은 아래와 같이 노노그램임을 볼 수 있다. 이 노노그램을 풀면 키를 알 수 있는 것 같다. 필자는 노노그램에 대해 익숙하지만, 혹여 익숙하지 않은 분들이 있다면 이 사이트를 참고하자. 노가다를 하면 다음과 같은 QR Code 이미지를 얻을 수 있다. 이 QR Code를 찍으면 특정 사이트로 이동하고, 아래와 같은 이미지가 주어진다. Stegsolve를 이용해 분석했다. 다음과 같이 인증키가 적혀 있는 사진이 보인다. 이를 인증하면 풀린다.

Misc/xcz.kr 2021. 2. 16. 17:26

xcz.kr의 10번째 문제는 Frozen Monitor이다. 문제 화면에는 아래와 같은 사진이 있다. 처음에는 스테가노그래피 문제인가 싶어서 Stegsolve도 써 보고 했지만 별 다른 소득을 얻지 못했다. 보다가 가운데의 빨간 부분이 신경 쓰여서 확대해서 살펴보면 여러 색들이 일정한 픽셀에 맞춰 나열되어 있는 것을 볼 수 있다. 이 색 하나하나를 그림판의 스포이트 기능을 사용해 추출했다. 이런 방식으로 색을 뽑다보니 R값에 따라 색이 달라지고, G, B 값은 0 임을 확인할 수 있었다. 이렇게 뽑힌 R 값을 순서대로 나열하면 113, 145, 171, 40, 151, 163, 40, 143, 157, 154, 60, 122, 103, 60, 114, 50, 51, 162다. 숫자와 관련된 플래그는 아..

Misc/xcz.kr 2021. 2. 16. 15:24

xcz.kr의 20번째 문제는 Bonus Problem!이다. 일단 아래와 같은 사진이 보인다. 이 문제의 사진을 다운로드하자. 이 문제를 푸는 방법은 제목인 Bonus Problem! 에 맞게 굉장히 쉽다. 이런 걸 라업이라고 올리기도 민망할 정도..ㅎㅎ 처음에는 별 도구를 다 써 봤는데 소득이 없었다. 그래서 사진 정보를 다시 확인했다. 그냥 key 값이 나와있다. 괜한 시간 낭비하지 말고 포인트가 낮은 만큼 기본적인 것부터 다시 살펴보는 것도 중요한 것 같다. 실제로 저 키에 나와있는 부분에서 ';'을 뺀 나머지 문자를 입력하면 인증이 된다.

Misc/xcz.kr 2021. 2. 16. 03:29

HackCTF Misc 네 번째 문제는 QRCODE이다. 세 번째 문제에 비해 매우 쉽게 풀었다. 파일을 다운로드하게 되면 위와 같은 qrcode.png 파일을 볼 수 있다. 하지만 이 QRCode에는 이상한 점이 있어, 그림판을 이용해 채워줌으로써 QRCode에서 부족했던 구조를 채워 줬다. 이 QRCode를 인식하면 플래그가 뜨면서 문제가 풀린다. 다소 쉽게 풀리는 문제였다.

Misc/HackCTF 2021. 1. 22. 22:52

HackCTF Misc 세 번째 문제는 Who am I?이다. 리버싱이나 포너블을 조금이라도 공부를 했던 사람이라면 다소 쉽게 풀 수도 있는 문제이다. 일단 문제를 해석하자면 eip를 터뜨린다는 말은 pop eip로 해석할 수 있다. 함수의 에필로그는 스택 프레임이 사라지는 과정이고 어셈블리 명령어로 leave, ret으로 구성되어 있다. leave mov ebp, esp pop ebp ret pop eip jmp eip 에필로그는 위와 같이 구성되고, 이를 해석하면 esp에 ebp를 복사해 메모리 공간을 정리해 주고, 스택에 들어있는 return address를 pop해 명령여 포인터인 rip에 넣고, 이후 명령 주소로 jmp 한다고 할 수 있다. 따라서 eip를 터뜨려주는 문제의 플래그 값은 ret이..

Misc/HackCTF 2021. 1. 22. 22:40

HackCTF Misc 두 번째 문제는 BF이다. 첫 화면은 위와 같다. 일종의 암호같은 것일까 싶어서 일단 BF라고 구글링을 해 봤다. 두 번쨰 줄에서 일종의 프로그래밍 언어인 Brainfuck을 BF라고 부른다는 것을 알게 되었고, 다시 Brainfuck에 대한 내용을 구글링 해 봤다. 자세한 내용은 여기를 참고하면 좋을 것 같다. 따라서 이 문자열을 Brainfuck을 decode하는 사이트가 있어서 넣고 돌려 봤다. 그 결과 아래와 같이 플래그가 출력 되었다. 새로운 프로그래밍 언어인 BF에 대해서 학습해 볼 수 있는 문제였다.

Misc/HackCTF 2021. 1. 3. 17:12