M4ndU의 만두만두한 블로그

2020 Defenit CTF Write-up 6/5 09:00 ~ 6/7 09:00 (UTC, 48h)

Forensic

Baby Steganography

I heared you can find hide data in Audio Sub Bit. Do you want to look for it?

.wav 파일이 주어진다. 문제 지문을 보면 Audio Sub Bit에 데이터를 숨긴다고 한다.

Audio Sub Bit...

Sub Bit...

SB...

LSB?

LSB가 아닐까 생각을 해보고서 바로 구글링을 했다.

https://medium.com/@sumit.arora/audio-steganography-the-art-of-hiding-secrets-within-earshot-part-2-of-2-c76b1be719b3

Audio Steganography : LSB

포스트를 내리다보면 Python으로 작성된 Decode 코드가 있다. 바로 긁어다가 실행해 보았다.

Sucessfully decoded: Defenit{Y0u_knOw_tH3_@uD10_5t39@No9rAphy?!}

결과는 대성공.

Misc

QR Generator

Escape from QR devil!

nc 연결을 하자.

1과 0으로 된 qrcode를 보내준다.

하얀배경 이미지를 불러와서 값이 1이면 해당 위치의 픽셀의 값을 검정으로 바꾸도록 코드를 쓱-싹 작성해 준다.

하얀배경 이미지는 포토샵을 이용한다. 넉넉하게 200px*200px

그러면 이러한 qrcode 이미지를 만들어 낼 수 있다.

(제공되는 qrcode 크기가 제각각 이어서 배경 이미지의 크기에 여유를 주었다. 인식하는데에는 문제가 없었다.)

이제 이 qrcode를 decoding해서 보내주기만 하면 된다. 그러나 이 과정에서 삽질이 있었다.

이 qrcode이미지를 디코딩하는 방법에는 여러가지가 있다.

qrcode를 디코딩해주는 사이트에 리퀘스트 날려서 크롤링하는 방법. (이미지 보내고 크롤링 해야되는 무조건 버리고)

파이썬 모듈을 이용해서 디코딩 하는 방법.

qrcode를 디코딩할 수 있는 파이썬 모듈에는 여러가지가 있었다.

먼저 qrtools.

$sudo pip3 install qrtools

      qr = qrtools.QR()

AttributeError: module 'qrtools' has no attribute 'QR'

음? (오류 1스택)

파이썬 2로 다시시도..

$sudo pip install qrtools

import qrtools
ImportError: No module named qrtools

??????? (오류 2스택)

다음 시도한 것이 qrcode

 d = qrcode.Decoder()
AttributeError: module 'qrcode' has no attribute 'Decoder'

문서에서는 이렇게 쓰라고 나와있었는데 뭐지..(오류 3스택)

pyzbar를 사용해볼까

>>> decode(img)
[]

도대체 되는게 뭡니까(오류 4스택)

$ sudo pip3 install pyqrcode

$ sudo apt-get install python-qrtools

>>> import pyqrcode
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
ImportError: No module named pyqrcode
(오류 5스택)

>>> import qrtools

>>> qr = qrtools.QR()

>>> qr.decode("./TransparentImage.png")
False

(오류 6스택)

AttributeError: module 'pyqrcode' has no attribute 'Decoder'

(오류 7스택)

...

웹으로 해결할까 생각이 들어서 테스트때 디코딩에 성공했던 ZXng Decode Online에 들어가봤다.

https://zxing.org/w/decode.jspx

하단 내용을 보면 오픈소스 프로젝트라고 써있다.

혹시 파이썬 모듈도 있나 들어가봤다.

있다.

바로 설치.

>>> from pyzxing import BarCodeReader

>>> reader = BarCodeReader()

>>> results = reader.decode( './TransparentImage.png')

>>> results
[{'filename': 'file:///home/mandu/Desktop/p/./TransparentImage.png', 'format': 'QR_CODE', 'type': 'TEXT', 'raw': '0pXenF4L00pza6n9XO45WjUvM4RvBUuoQICQAraBTh1rJIBeYUpxxJFNFsGOQ7DFNZ67QzuP0fNzl8of6j3wfObKWkRuUO1xrn2iMLQl7KCBJ6waeBboITBQRPDYtZUmQmHHa85ll4J', 'parsed': '0pXenF4L00pza6n9XO45WjUvM4RvBUuoQICQAraBTh1rJIBeYUpxxJFNFsGOQ7DFNZ67QzuP0fNzl8of6j3wfObKWkRuUO1xrn2iMLQl7KCBJ6waeBboITBQRPDYtZUmQmHHa85ll4J', 'points': [(3.5, 49.5), (3.5, 3.5), (49.5, 3.5), (46.5, 46.5)]}]
>>> results[0]['raw']
'0pXenF4L00pza6n9XO45WjUvM4RvBUuoQICQAraBTh1rJIBeYUpxxJFNFsGOQ7DFNZ67QzuP0fNzl8of6j3wfObKWkRuUO1xrn2iMLQl7KCBJ6waeBboITBQRPDYtZUmQmHHa85ll4J'

성공.

Minesweeper

Can you solve the minesweeper in one minute?

1분안에 지뢰찾기를 성공하면 되는 문제.

이런식으로 칸이 주어지고, a1을 입력하면 

주변 3*3범위에 폭탄의 개수를 알려준다.

지뢰의 위치에는 깃발을 꽂아야 한다. 저기서는 C4자리에 폭탄이 있으니 c4f를 입력해주어야 한다.

다음으로 지뢰가 없는 c5를 입력하여 나아가도록 한다.

이 과정을 자동화 하자.

http://www.hakank.org/numberjack/minesweeper.py

구글링 해서 찾아낸 지뢰찾기 솔버.

사용을 위해서 Numberjack 모듈을 설치해준다.

https://github.com/eomahony/Numberjack

X = -1

default_game = [
            [2,3,X,2,2,X,2,1],
            [X,X,4,X,X,4,X,2],
            [X,X,X,X,X,X,4,X],
            [X,5,X,6,X,X,X,2],
            [2,X,X,X,5,5,X,2],
            [1,3,4,X,X,X,4,X],
            [0,1,X,4,X,X,X,3],
            [0,1,2,X,2,3,X,2]
            ]

이렇게 지뢰찾기 배열을 넘겨주면

0 0 1 0 0 1 0 0 
1 1 0 0 1 0 1 0 
0 0 1 1 0 1 0 1 
1 0 1 0 1 1 0 0 
0 1 1 1 0 0 1 0 
0 0 0 0 1 1 0 1 
0 0 1 0 1 0 1 0 
0 0 0 1 0 0 1 0 
Nodes: 3  Time: 0.0

0: 지뢰없음 1: 지뢰있음 으로 결과를 출력해준다. 확실하지 않은 곳은 확률을 반환해준다. 이것을 개조했다.

문제에 아무 위치 한곳을 입력해주고 그 출력값을 위 코드로 분석하여 확실한 지뢰가 아닌 곳(0)과 지뢰인 곳(1)을 구해낼 수 있다. 지뢰인 곳에는 flag를 세우고 지뢰가 아닌 곳은 입력해서 주변 값들도 알아낸다.

이제 다시 맵의 결과값을 바탕으로 위 루틴을 전체를 구해낼 때까지 돌린다.

근데 solver가 완벽하지는 않다. 완벽한 지뢰 위치를 찾아주지 못한다. 그래서 중간에 game over가 나기도 한다.

그래서 약 6번의 루틴을 시도하게 하고, 코드를 수십번 돌려서 운좋게 165행 코드가 실행이 되면 약 3칸정도가 남는다. 이건 눈으로 보고 풀어서 flag를 받을 수 있었다.

It took you 0 minutes and 17 seconds.

You Win!!!
Defenit{min35w33p3r_i5_ezpz}

2020년 5월에 새로운 Wargame사이트를 추천합니다!

ctf.no-named.kr:1234/

N0Named (노나메드) 팀에서 제작한 Wargame입니다.

Misc, Reversing, Forensic, Pwnable, Crypto 카테고리의 문제들을 풀어보실 수 있습니다.

현재 29문제가 등록되어 있으며, 앞으로도 꾸준히 문제가 추가될 예정입니다.

많은 이용 부탁드립니다!

Team : N0Named

Forensics

Observe Closely

50

A simple image with a couple of twists...

by phleisch

png 파일이 하나 주어진다.

이미지만 봤을 때는 정상이다. 그럼 hxd로 까보자

PNG의 푸터 시그니처인 end를 검색해주었더니 뒤에 PK시그니처가 있는 것을 볼 수 있다.

해당 뒷부분을 추출해서 zip파일로 만들어주면 elf 파일이 하나 존재한다.

ida 64bit로 뜯어서 main 함수를 확인하면 flag를 찾을 수 있다.

1 Frame per Minute

50

I recently received this signal transmission known as SSTV in a mode called Martian? This technology is all very old so I'm not sure what to do with it. Could you help me out?

by phleisch

wav 파일이 하나 주어진다.

SSTV에 사용되는 것인데

http://users.belgacom.net/hamradio/rxsstv.htm

이걸로 디코딩을 할 수 있다.

(근데 꼭 마이크로 입력해야돼?)

[basics] forensics

50

My friend said they hid a flag in this picture, but it's broken! Now that I think about it, I don't even know if it really is a picture...

jpeg 파일이 주어진다.

이미지로는 안열려서 hxd로 열었다.

엥 그냥 plaintext잖아

메모장으로 열어서 플래그포멧인 utflag를 검색하니까 플래그가 바로 나왔다.

Spectre

50

I found this audio file, but I don't think it's any song I've ever heard... Maybe there's something else inside?

이번에도 오디오 파일인데 문제 제목이나 지문을 보면 오디오 스펙트럼을 봐야한다는 감이 온다.

그럼그럼

sonic visualiser 라는 프로그램을 이용하면 된다!

Team : N0Named

제가 푼 문제만 풀이를 적었습니다.

Misc

Strong Password

Eat, Drink, Pet, Hug, Repeat!

flags are entered in the format rtcp{flag}

Hints

• Words are separated by underscores ("_")

• Come on, repeat it! Just once!

먹는거 마시는거 애완동물 안아주기

반복!

밥 차 고양이 판다

flag : rtcp{rice_tea_cat_panda}