본문 바로가기

✒️ Capture The Flag (CTF)17

[HSpace CTF 2023] HSpace Free Board Write Up 🫐 HSpace Free Board Write Up 1. 문제 확인 후 안내된 링크로 접속 ++ BlackBox 문제란? CTF (Capture The Flag) 대회에서 "BlackBox 문제"란 참가자에게 주어진 시스템, 서비스 또는 프로그램에 대한 내부 동작 또는 소스 코드와 같은 구체적인 정보 없이 문제를 해결해야 하는 유형의 보안 문제를 의미한다. 2. 임의의 계정을 생성하여 회원 가입 --> 회원 가입 후 다시 로그인 창이 뜬다 3. 가입한 계정으로 로그인 4. 최하단의 Post 버튼을 눌러 글쓰기 --> 정상적으로 포스팅된 것을 확인 5. URL 조작을 통해 경고창 띄우기 시도 --> 스크립트가 성공적으로 적용됨을 확인 # 작성한 URL http://cat.moe:8004/read.php?i.. 2023. 9. 2.

[Hero CTF v5] Hyper Loop Write Up # Hyper Loop Write Up 1. 문제 확인 후 첨부 파일 다운로드 --> 제공된 Python 스크립트를 사용하여 원래 플래그를 복구하는 문제임을 파악할 수 있었다. 2. hyper_loop.py 파일을 열어 코드 분석 from os import urandom flag = bytearray(b"Hero{????????????}") assert len(flag) == 18 for _ in range(32): for i, c in enumerate(urandom(6) * 3): flag[i] = flag[i] ^ c print(f"{flag = }") """ $ python3 hyper_loop.py flag = bytearray(b'\x05p\x07MS\xfd4eFPw\xf9}%\x05\x03\.. 2023. 5. 14.

[PwnMe CTF 2023] Tree Viewer WriteUp # Tree Viewer WriteUp 1. 먼저 문제를 확인한 후, 컨테이너를 열어 웹페이지로 접속 2. 접속 후 아래와 같은 화면을 확인 3. 사용자 입력란에 '12', '/hoho/23'이라는 값을 입력해본 결과 아래와 같은 출력을 확인할 수 있었다. 4. 메인 화면의 Source code 부분을 열어 코드를 확인하였다. Source code Directory to check 2023. 5. 7.

[PwnMe CTF 2023] Just a XOR WriteUp # Just a XOR WriteUp 1. 문제를 확인하고, 하단의 파일을 다운받았다. + 문제를 읽어보니 암호화 알고리즘과 훼손된 원본 메시지, 그리고 암호문을 통해 완전한 평문을 복구해내는 문제같다. 2. 다운받은 압축파일 안에는 총 3가지의 파일이 있었다. 3. 먼저 encrypt 파일을 먼저 확인해보고, 코드를 분석해보았다. + : random과 itertools 모듈을 import + : original-message.txt 파일의 내용을 읽어와 MESSAGE 변수에 저장 + : 총 16개의 난수를 생성하며 SECRET 리스트에 저장 --> 난수는 0부터 0x2600을 나눈 나머지 값으로 생성 + : 암.. 2023. 5. 6.

[UMass CTF 2023] wrathsweatingbuddha WriteUp (Unsolved) # [UMass CTF 2023] wrathsweatingbuddha WriteUp 1. 문제 확인 후 첨부파일 다운로드 2. 문제에 첨부된 파이썬 파일을 열어 코드 분석 + [Line 7 ~ 8] : Crypto 라이브러리 --> 암호화 함수 제공 : secrets 모듈 & randbelow 함수 --> 난수 생성 및 랜덤한 정수 반환 + [Line 7 ~ 8] : flag.txt 파일을 읽어들인 후 FLAG 변수에 저장 --> [::-1] 구문을 이용하여 이진 데이터를 역순으로 저장 + [Line 91 ~ 96] : __init__ 함수 작동 방식 ① 512비트 소수 P, Q를 생성 ② P와 Q를 곱해 N 계산 ③ G를 무작위 난수로 생성 후 지정 (단, G < N의 제곱) ④ L과 N에 대한 역원(.. 2023. 3. 25.

[Line CTF 2023] Malcheeeeese WriteUp (Unsolved) # [Line CTF 2023] Malcheeeeese WriteUp 1. 문제 화면에 들어가 문제 확인 및 첨부파일 다운로드 2. 파일 속의 challenge_server.py를 열어 분석 + [Line 1 ~ 3] : 'server' 모듈에서 'decrypt', 'generate_new_auth_token' 함수 import + 'BaseRequestHandler', 'TCPServer', 'ForkingMixIn' 클래스 import + [Line 5] : 사용할 서버의 주소 설정 + [Line 9 ~ 13] : ChallengeHandler 클래스 --> 'BaseRequestHandler' 클래스 상속 + 사용자 요청 처리 역할 담당 + [Line 15 ~ 36] : handle 메소드 --> .. 2023. 3. 25.

이전 1 2 3 다음

티스토리툴바