본문 바로가기

✒️ Capture The Flag (CTF)17

[Digital Overdose CTF] This isn't bitrot WriteUp # This isn't bitrot WriteUp 1. 문제를 확인한 후 문제 파일을 다운받는다. + Bitrot 이란? : 사전적 의미는 비트 부패로, 지원하는 하드웨어나 프로그램이 사장되어 예전의 디지털 자료를 열람하기 어려워지는 것을 의미. : 정식 표기는 Bitrot이 아닌 Bit rot 2. 다운받은 문제 파일 오픈 --> 암호화된 글자들이 보임 3. 암호문 판독기를 사용하여 암호문 복호화 + 평문을 해석해보면 Flag는 중괄호로 둘러싸여 있고, 소문자로 구성되어있으며, 빈칸 대신 언더바(_)가 들어간다는 것을 확인할 수 있다. 4. 아래와 같이 Flag의 형태를 갖춘 문자들을 하나하나 시도해보았다. A. 1번째 시도 (쉼표와 온점 포함) DOCTF{without_training,_they_la.. 2022. 11. 20.

[Square CTF 2022] Alex Hanlon Has The Flag! WriteUp # Alex Hanlon Has The Flag! 문제 풀이 1. 문제에서 안내한 링크로 접속 2. F12틑 통해 개발자 도구 오픈 후 웹 페이지 구조 및 코드 분석 3. 다시 초기 화면으로 돌아와 Username에 Alex Hanlon을, Password에 0000을 입력해 봄 4. 잠깐 머리를 식힐 겸(뭐했다고...^^) 다른 문제를 구경하던 도중 의미심장한 문제를 발견 + 개발자들이 똑똑해져서 로그인 페이지에서의 SQL injection을 예방할 수 있게 됬다고 함 --> 예전에는 SQL injection 공격이 가능했다는 의미...? + 웹 어플리케이션에 더 이상 Flag가 하드코딩되어선 안된다고 결정 --> 이전에는 하드코딩되어 있었다는 의미...? 5. 다시 문제 웹 페이지로 접속하여 SQL .. 2022. 11. 19.

[WPI CTF 2022] Muffin Hater WriteUp # WPI CTF 2022 - WriteUp # WPI CTF 2022 WriteUp - Muffin Hater 1. Web 분야의 Muffin Hater 문제 선택 후 문제 조건 확인 + 이미 username 이 muffinhater88 인 계정이 존재함 + 해당 웹사이트가 CVE 취약점이 존재하는 FastAPI를 사용 중임 --> 사이트에 접속 후 encryption 키를 복구해야 함 + 서버가 크게 메인 서버와 검색용 서버로 나뉘어져 있음을 확인 2. 안내된 Main Server에 접속 후 admin 계정으로 로그인 시도 --> admin 계정이 존재하지 않아 로그인 실패 3. 다시 메인 서버에서 muffinhater88 계정으로 로그인 시도 --> username에 muffinhater88"-- .. 2022. 9. 25.

[DownUnder CTF 2022] Treasure Hunt 워게임 문제 풀이(미해결) # DownUnder CTF 2022 - WriteUp 2 # DownUnder CTF 2022 WriteUp 2 - Treasure Hunt 1. Web 분야에서 Treasure Hunt 문제 선택 후 안내된 링크인 https://web-treasure-hunt-e9a4730c2093.2022.ductf.dev/ 으로 접속 + 페이지로 들어간 후 로그인 버튼, 회원가입 버튼, 홈 버튼을 확인할 수 있음 --> 악성 계정을 만들거나 이미 있는 관리자 계정을 탈취하는 문제가 아닐까 생각해 봄 2. 원본 페이지의 관리자 도구 오픈 후 FLAG 존재 여부 확인 + 모든 탭과 코드를 찾아봤지만 FLAG는 없다. --> 참고로 플래그 형식은 DUCTF{........}이다. 3. login 페이지로 들어가 adm.. 2022. 9. 24.

[DownUnder CTF 2022] helicoptering 워게임 문제 풀이(미해결) # DownUnder CTF 2022 - WriteUp 1 # DownUnder CTF 2022 WriteUp 1 - helicoptering 1. Web 분야에서 helicoptering 문제를 선택한 후 안내된 링크인 http://34.87.217.252:30026/로 접속 + 참고로 이 대회의 FLAG 형식은 DUCTF{..........} 이다. 2. 출력된 화면에서 문제에 대한 정보를 확인 + 하나의 FLAG가 두 파트로 나뉘어져 숨겨져 있는 구조임을 알 수 있음. --> 첫 부분은 part one 페이지에서, 두 번째 부분은 part two 페이지에서 탐색 가능 + 나뉜 두 부분의 FLAG 모두 .htaccess 파일에 의해 접근이 금지된 상태임을 확인 --> 쿠키나 세션 값 변조 및 기타 공.. 2022. 9. 24.

이전 1 2 3 다음

티스토리툴바