반응형
반응형
반응형

SuNiNaTaS의 17번문제 풀이입니다. 


[MISC]



노가다라 할 수 있는 문제.


포토샵으로 수정해 주고 디코딩 사이트에서 디코딩하면 키가 나온다.


YouAreQRCodeMaster~!



반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [FORENSIC 19번] 풀이  (0) 2018.08.03
SuNiNaTaS [FORENSIC 18번] 풀이  (0) 2018.08.02
SuNiNaTaS [SYSTEM 16번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 15번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 14번] 풀이  (0) 2018.08.02
반응형

SuNiNaTaS의 16번문제 풀이입니다. 


[SYSTEM]




비번을 찾아야 한다.




pcap파일이 들어있다. wireshark로 열어보자





매우 많다.. 일단 http프로토콜 패킷을 보자



POST로 보낸 것에 id와 pw가 보인다. 이런 패킷이 여러개 있는 것 같다.



하나하나 로그인 해보면 된다.





그럼 키가 나온다.


반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [FORENSIC 18번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 17번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 15번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 14번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 13번] 풀이  (0) 2018.08.01
반응형

SuNiNaTaS의 15번문제 풀이입니다. 


[FORENSIC]





파일에 키가 있다고 한다.





띠용. 속성> 자세히에 key값이 있다.

반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [MISC 17번] 풀이  (0) 2018.08.02
SuNiNaTaS [SYSTEM 16번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 14번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 13번] 풀이  (0) 2018.08.01
SuNiNaTaS [MISC 12번] 풀이  (0) 2018.08.01
반응형

SuNiNaTaS의 14번문제 풀이입니다. 


[FORENSIC]



suninatas의 비밀번호를 아냐?



압축파일에 두개의 파일이 들어있다.



passwd 와 shadow인데 passwd에는 계정정보가 들어있고, shadow에는 암호화된 비밀번호가 들어있다.

shadow의 암호화된 비밀번호를 복호화하면 될 것으로 보인다.



shadow파일의 suninatas부분:


suninatas:$6$QlRlqGhj$BZoS9PuMMRHZZXz1Gde99W01u3kD9nP/zYtl8O2dsshdnwsJT/1lZXsLar8asQZpqTAioiey4rKVpsLm/bqrX/:15427:0:99999:7:::




존더리퍼를 사용했습니다.



1.8.0.12 가장 최신 버전을 사용해야 제데로 동작한다.



iloveu1



반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [SYSTEM 16번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 15번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 13번] 풀이  (0) 2018.08.01
SuNiNaTaS [MISC 12번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 11번] 풀이  (0) 2018.08.01
반응형

SuNiNaTaS의 13번문제 풀이입니다. 


[MISC]



키를 찾자!


프레임 소스보기를 하면 힌트를 찾을 수 있다.


<!-- Hint : 橇肺弊贰赣狼 肋给等 家胶归诀 嚼包 -->

<!-- Hint : The programmer's bad habit of backup source codes -->


프로그래머의 소스코드 백업 습관이라...


http://www.suninatas.com/Part_one/web13/web13.zip 이 있다.

파일 4개가 들어있는데 비밀번호가 걸려있다.

파일이름에 힌트가 있는데 비밀번호는 4자리 정수라고 한다.

부르트포싱으로 깨야하는 것 같다.


7642이다.



4개의 이미지를 합아여 키를 구하여라...


이미지 파일을 열어보면 그냥 이미지 파일이다. HxD로 뜯어보자


헤더부분에 key가 있다. 모두 모아보자

first key : 3nda192n
second key : 84ed1cae
third key: 8abg9295
fourth key : cf9eda4d


3nda192n84ed1cae8abg9295cf9eda4d


반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [FORENSIC 15번] 풀이  (0) 2018.08.02
SuNiNaTaS [FORENSIC 14번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 12번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 11번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 10번] 풀이  (0) 2018.07.31
반응형

SuNiNaTaS의 12번문제 풀이입니다. 


[MISC]



관리자로 로그인해라!


admin 페이지로 이동하자(파워게싱~)



QR코드가 하나 나왔다.



QR코드를 스캔하면 웹페이지가 뜬다.



로그인창이다.



로그인 폼이 swf형식으로 되어있다.

다운받아서 디컴파일러를 이용해 디컴파일했다.



id = admin

pw = myadmin!@


이면 authkey를 보여준다.





반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [FORENSIC 14번] 풀이  (0) 2018.08.02
SuNiNaTaS [MISC 13번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 11번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 10번] 풀이  (0) 2018.07.31
SuNiNaTaS [BINARY 9번] 풀이  (0) 2018.07.31
반응형

SuNiNaTaS의 11번문제 풀이입니다. 


[BINARY]



파일이 하나 있다.



입력을 받는다.




올리디버거로 까보자




다보인다.




성공 메세지 위 분기점에 브레이크포인트를 걸고 실행했다





EAX에 내가 입력한 값이, EDX에 비교할 값이 들어있다.


다시 EDX에 든 값을 입력해보자



클리어



반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [MISC 13번] 풀이  (0) 2018.08.01
SuNiNaTaS [MISC 12번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 10번] 풀이  (0) 2018.07.31
SuNiNaTaS [BINARY 9번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 8번] 풀이  (0) 2018.07.31
반응형

SuNiNaTaS의 10번문제 풀이입니다. 


[BINARY]



파일이 하나 있다.




실행하면 입력을 하나 받는다.





이번에는 .NET을 까야하는데 dotpeek이란 프로그램을 사용했다.





입력값이 2theT@P 과 같아야함을 알 수 있다.




클리어!


반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [MISC 12번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 11번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 9번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 8번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 7번] 풀이  (0) 2018.07.31
반응형

SuNiNaTaS의 9번문제 풀이입니다. 


[BINARY]




파일이 하나 주어진다.




실행을 하면 입력을 하나 받는다




일단 올리디버거로 까보자


문자열들을 확인해 보았다.





정수값하나와 성공메세지 등이 보인다.


이 정수값을 입력해 보자



성공!



...그리고 아무 메세지도 없이 프로그램이 종료되었다.


설마 저 값이 authkey?


그렇다.



반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [BINARY 11번] 풀이  (0) 2018.08.01
SuNiNaTaS [BINARY 10번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 8번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 7번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 6번] 풀이  (0) 2018.07.31
반응형

SuNiNaTaS의 8번문제 풀이입니다. 


[WEB]




로그인 창이 하나 있다.


소스코드에서 건질건 힌트뿐..


<!-- Hint : Login 'admin' Password in 0~9999 -->



이건 brute force하라고 만든 것 같다.

burp suite를 이용해서 시도해 보았다.




반응형

'WAR GAME > SuNiNaTaS' 카테고리의 다른 글

SuNiNaTaS [BINARY 10번] 풀이  (0) 2018.07.31
SuNiNaTaS [BINARY 9번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 7번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 6번] 풀이  (0) 2018.07.31
SuNiNaTaS [WEB 5번] 풀이  (0) 2018.07.30

+ Recent posts