M4ndU의 만두만두한 블로그

스테그

압축을 풀면 jpg파일이 하나 있는데, hxd로 까보면 요런게 있다.

그럼 중간 어딘가에 PK가 있겠지.

요기서부터 맨 밑까지 가져다가 zip파일을 하나 만들었다.

document.xml에 flag가 있다.

뽀렌식 문제

letter 이라는 파일이 주어진다.

어떤 파일인지 확인하기 위해 hxd로 까보았다.

헤더가 비워져 있다. 

하단을 보니 PK가 보인다.

압축파일인것 같아 헤더를 PK로 채워주고 

.zip확장자명을 달아준뒤 열었다.

정상적으로 열리고 그안에 letter.docx 파일이 있다.

열었다.

링크두개밖에 없다... 설마 플래그가 없을리가 없다.

찾았다! 글자 색을 바꿔주자.

Flag_{D0n’t_H4st3!}

files → Forensics → Cert

BigImage.md

인증서... 복호화쪽 문제인줄 알았으나 hex로 까서 아랫부분에 있는 hex값 긁어다가 ascii로 바꿔주면 된다.

yougotit!flag{I_can_import_certification_in_certmgr}

flag{I_can_import_certification_in_certmgr}

아직 중간고사 안끝났는데 이러고 있...

제 2회 TeamH4C CTF 2020 Write-up 보러가기(클릭)

제 1회 TEAMH4C CTF Write Up

[Forensics] ArchiveFun

Stage 1 에서 Stage 10 까지 가야 한다.

stage1.zip 안에 stage2.yz1 이 있다.

yz1 압축파일은 IZArc 라는 프로그램으로 풀 수 있다.

그러면 stage3.zip를 얻을 수 있다.

stage3는 폴더 안에 폴더 안에 폴더...로 있기 때문에 HxD로 열어서 PK시그니처 부터 Dump 해서 zip파일을 만들어 준다.

stage4.zip 안에 힌트와 stage5가 있다.

힌트에는 Compressed by LZMA2 , LZMA2로 압축되어졌다고 한다. 이 압축파일은 7z로 풀 수 있으므로 stage5의 확장자를 7z로 바꾸어 주면 되는데

시그니처 부분이 비워져 있기 때문에 37 7A BC AF 27 1C 를 넣어 주어야 한다.

stage5.7z 안에 힌트와 samefilewithanother.txt 와 stage6.zip이 있다.

stage6.zip 안에는 힌트, samefilewithanother.txt, stage7.zip이 패스워드가 걸려 있다.

여기서 막혔는데 힌트가 printable,글자 수 모름 이라서 5자리까지 brute force 를 했지만 뚤리지 않았다. 

푸신 분은 pkcrack으로 평문공격하면 된다고 하셨다..

[MISC] deasiestone

-와 +로 이루어진 문자열을 준다.

--+----+ -+++-+-- -++----+ -++-+-++ -++--+-+ -++-++-+ --++--++ -+---+-- --++---- -+++-+++ -++-+++- -+++-+-- --++---- -+++-+-- -++-+--- -++--+-+ -+++---- --++-+-- -+-+--+- --++-+-- -+---+-- -+--+--+ -+-+--++ --++--++ -++---++ --++---+ -+++-+-- -++++--+ --+----+

-를 0으로 보고 +를 1로 보았을 때 모두 각 첫 바이트가 0으로 시작하는 ASCII 범위의 값들이기 때문에

- +를 각각 0 과 1로 치환하여 ascii로 바꾸어 주면 된다.

!takem3D0wnt0thep4R4DIS3c1ty!

FLAG : h4c{!takem3D0wnt0thep4R4DIS3c1ty!}

[MISC] Modulation

docx파일을 준다. docx는 zip으로 풀 수 있기 때문에 zip으로 풀어준다.

document.xml 를 보면 가사 속에 HEX값이 있다. 누가 봐도 플래그 값이다.

FLAG : h4c{W0W!!Sunmi_is_b3au7iFul!!}

[MISC] What The Issue

what_issue 라는 파일이 있다.

HxD로 열어보면 hex값이 0과 1로만 이뤄져 있다.

ascii로 WhatarethefullnamesofexploitablevulnerabilitiesinWPA2? 가 나온다.

What are the full names of exploitable vulnerabilities in WPA2? 의 답은 KRACKS 의 풀네임 Key_Reinstallation_Attacks 이다.

FLAG : h4c{Key_Reinstallation_Attacks}

[MISC] ExtremeJPG

용량이 매우 크다. Hxd로 봤을때 jpg의 헤더가 계속 나오는 것을 알 수 있었다.

foremost 명령어를 사용해 jpg파일들을 추출 했다.

1000개의 jpg중 중간에 하나 플래그가 적혀있는 이미지가 있다.

FLAG : h4c{w0w_y0u_kn0w_jp9_f1l3_3nd-s1gn4tur3@@_4nd_g00d..._..4t_pr0gramm1ng..!}

[MISC] Scratch

페이지 소스를 보면

다 nohack 인데 하나만 flag 뒤집은 galf로 되어 있다. 그 값인 IzFzdGhpc3MwbTNraW5kT2ZKb2tlPz8j 를 base64 디코딩 해주면 된다.

#1sthiss0m3kindOfJoke??#

FLAG : h4c{#1sthiss0m3kindOfJoke??#}

[Pwnable] SCIJ

사용자로부터 문자열을 받고 필터링을 한 뒤 /bin/echo 와 사용자로부터 받은 문자열을 붙인다.

그리고 그 것을 system함수로 보내준다.

필터링을 하는 부분에서 &를 필터링 하지 않기 때문에 a && ls를 쓰면

echo a; ls; 와 같은 명령어 사용이 된다.

a && ls 를 보내고, a && cat flag.txt 를 해서 flag를 얻었다