M4ndU의 만두만두한 블로그

MISC 30점 문제.

....................MMMM...................................
               MMMMMMMMMMM.                                 
            MMMMMMMWMMMMMMM                                 
         MMMMMMMMMMMMMMMAMMM                                
        MMMMMMMMMMMLMMMMMMM.                               
          MMMMMMMMMMMMMKMMMM         .M                    
           MMMMMMMMMMMM_MMMMMM   MMMMMM                     
            MMMMMMMOMMMMMMMMMMMMMMMM.                       
             MMMMMMMMMMFMMMMMMMM                            
             .MMMMMMMMMMMFM       M                         
             .MMMMMMMMM.  M_:. :MM M                        
          MMMMMMMMM .      .L..MIM  M                       
       MMMMMM  MM. M:. MM   M    M  M   MM                  
       ...    MM .M M M .    MMMKMMMMMMMM                  
             .M .MMM    .  MMMMMM:. M...                   
             .M  ..M : M  MM . . .M M                      
             MM ..      ..M: M .M  ..                      
              MM M      MM   .      M                       
              MM.M                 M.        .MM.           
               MMM                M         M   .           
                 MM            .MM         M.               
.................. MMMMMMEMMMMM M MM .....M.................
                     M     MMM MM.MM MMMMM                  
                      M  M_M.MMM M.M                        
                      MM.   .B M M.M                       
                     M MM  MOM   M. M.                     
                     M .M   M.M  MM. M                      
                    M  MSSMM ..M.M M  .M                     
                                                            

ASCII ART이다.

한글 프로그램의 찾아 바꾸기 기능을 이용해서 . , M , : , 공백 을 없애주면 된다.

WALK_OFF_LIKE_BOSS

flag 포멧에 맞춰 주어야 한다.

FLAG : Bugs_Bunny{WALK_OFF_LIKE_BOSS}

Programation 45점짜리 문제다.

ZERO ONE ZERO ONE ZERO ZERO ZERO ONE ZERO ONE ONE ZERO ONE ONE ONE ZERO ZERO ONE ZERO ONE ZERO ONE ONE ZERO ZERO ONE ONE ZERO ONE ONE ONE ZERO ZERO ONE ONE ZERO ZERO ZERO ONE ONE ZERO ZERO ONE ONE ZERO ZERO ZERO ONE ZERO ZERO ONE ONE ONE ZERO ZERO ONE ZERO ONE ZERO ZERO ZERO ZERO ONE ONE ZERO ONE ONE ZERO ZERO ONE ZERO ZERO ZERO ONE ZERO ONE ZERO ONE ONE ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ZERO ONE ONE ONE ZERO ONE ZERO ONE ZERO ONE ONE ZERO ZERO ONE ZERO ONE ZERO ONE ZERO ONE ONE ZERO ZERO ZERO ZERO ONE ONE ONE ZERO ZERO ONE ONE ZERO ONE ONE ONE ZERO ONE ONE ONE ZERO ONE ZERO ZERO ONE ONE ONE ZERO ZERO ONE ZERO ONE ZERO ONE ONE ONE ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ONE ZERO ONE ONE ZERO ZERO ZERO ONE ZERO ZERO ONE ONE ONE ONE ZERO ONE ZERO ZERO ZERO ONE ZERO ZERO ZERO ONE ZERO ZERO ONE ZERO ZERO ONE ZERO ONE ONE ONE ONE ZERO ONE ZERO ZERO ONE ZERO ZERO ONE ONE ONE ONE ZERO ONE ZERO ZERO ZERO ONE ONE ONE ZERO ONE ZERO ZERO ONE ONE ONE ZERO ZERO ONE ONE ZERO ONE ONE ZERO ONE ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ONE ONE ONE ZERO ONE ZERO ONE ZERO ONE ZERO ONE ZERO ONE ONE ONE ONE ZERO ZERO ZERO ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ONE ZERO ZERO ZERO ONE ZERO ONE ZERO ONE ONE ZERO ZERO ONE ONE ZERO ONE ONE ZERO ONE ZERO ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ZERO ZERO ZERO ONE ZERO ZERO ZERO ONE ZERO ONE ZERO ZERO ONE ZERO ZERO ONE ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ZERO ONE ONE ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ONE ZERO ONE ZERO ONE ONE ONE ONE ZERO ONE ZERO ZERO ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ONE ONE ONE ZERO ONE ZERO ZERO ONE ONE ZERO ONE ONE ZERO ZERO ZERO ONE ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ZERO ONE ZERO ONE ONE ONE ZERO ONE ZERO ZERO ZERO ONE ZERO ONE ZERO ZERO ONE ONE ZERO ZERO ZERO ZERO ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ONE ZERO ONE ONE ZERO ONE ZERO ONE ZERO ONE ZERO ONE ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ONE ZERO ONE ZERO ZERO ONE ONE ZERO ONE ZERO ONE ONE ZERO ONE ONE ONE ZERO ZERO ZERO ONE ONE ZERO ZERO ZERO ZERO ZERO ZERO ONE ONE ONE ONE ZERO ONE

ONE 과 ZERO 로만 이루어져 있다. 

한글 프로그램의 찾아 바꾸기 기능을 이용하여 ZERO는 0으로, ONE은 1로 바꾸고 띄어쓰기를 없애주면 다음과 같이 된다.

010100010110111001010110011011100110001100110001001110010100001101100100010101110011010101110101011001010101100001110011011101110100111001010111010110100110110001001111010001000100100101111010010011110100011101001110011011010101101001010111010101010111100001011010010101000101011001101101010011010100010001010010011010010100111001101010010101010111101001001101011110100110110001101001010110100101011101000101001100000101101001101101010101100110101101001101011011100011000000111101

이렇게 나온것을 BIN 2 ASCII 온라인 툴을 사용해서 컨버트 해주면 BASE64로 디코딩 해주면 될 것 같은 문자열이 나온다.

BASE64로 decode 해주었더니 flag가 나왔다.

FLAG : Bugs_Bunny{05fe8238cfee1e5f04b65339bea4fed2}

Stego 10점 문제. 이미지 파일이 하나 주어지는데,

그냥 HxD로 열어보면 FLAG가 바로 나온다.

FLAG : Bugs_Bunny{0258c4a75fc36076b41d02df8074372b}

WEB 5점짜리 문제입니다.

문제 사이트로 이동하면 아무것도 없다고 나오는데 F12를 눌러 페이지 소스를 확인해 보면 주석처리된 base64 해쉬가 보입니다.

해당 해쉬를 decode하면 FLAG를 얻을 수 있습니다.

FLAG : Bugs_Bunny{529c429abde2171d0a25584472af8217}

이번에는 REV100.exe 라는 파일이 주어진다.

문제 내용에는 '도샵 리버싱' 이라고 쓰여져 있었다.

Exeinfo PE로 확인해 보면 C#으로 작성된 것을 알 수 있다.

 Ollydbg로 보기엔 힘들기 때문에 .NET Reflector 로 보았다.

그러면 button1_Click 함수에 Flag가 있다.

dimigo{CS_reversing_is_easy}

TooEASY.exe 라는 파일이 하나 주어진다.

Ollydbg로 열어서 우클릭 > Search for > All referenced strings

그러면 Flag가 바로 있다.

dimigo{do_you_think_rev100_is_hard?}

안녕하세요, 오늘은 ctftime.org 라는 사이트에 대해서 소개해 드리겠습니다.

구글에 검색하거나 

주소창에 직접 주소를 입력하여 접속할 수 있습니다.

https://ctftime.org

메인화면

Team rating 

ctftime.org 의 팀 순위입니다. 현재 1위는 미국의 PPP팀 이네요.

Upcoming events

곧 열릴 대회들의 목록입니다.

Now running

현재 진행중인 대회들의 목록입니다. (제가 찍은 스샷에는 없지만 있을경우 우측 상단에 표시됩니다.)

Past events

과거 열렸던 대회들의 목록입니다.

New Writeups

최근 올라온 문제 풀이 목록입니다.

상단 탭

CTFs

대회들을 볼 수 있습니다.

Upcoming

곧 열릴 대회들의 목록을 볼 수 있습니다.

Archive

> Past events 과거 열렸던 대회들의 목록을 볼 수 있습니다.

> Tasks 대회 문제 목록을 확인 할 수 있습니다.

> Writups 문제풀이들을 확인 할 수 있습니다.

Calender

대회 일정을 달력의 형태로 볼 수 있습니다.

Teams

> Rating 팀 순위를 볼 수 있습니다.

> Compare 2개의 팀을 비교할 수 있습니다.

> Get a team 팀을 구할 수 있습니다.

FAQ

대표적인 질문과 답변을 확인할 수 있습니다. 예를 들면 'WTF 이 CTF인가요?' 가 있습니다.

Sign in 에서 로그인을 할 수 있으며 로그인은 구글/트위터/페이스북/깃허브 아이디로 가능합니다.

로그인을 하게 되면 타임존을 선택할 수 있게 되어, UTC로 보이던 시간을 KST로 볼 수 있습니다.

유명하고 좋은 사이트 입니다. 저는 매번 들어와서 대회 일정들을 확인하고 있네요.

드디어 초대장을 받아 티스토리 블로그를 개설했습니다.

초대장을 보내주신 Erika <http://sheblog.tistory.com> 님께 감사합니다.

꾸준히 활동할 수 있도록 노력하겠습니다!