Basic RSA (100pt)

#### PUBLIC KEY ####
e : 925
n : 119401
#### PRIVATE KEY ####
d : 29569
#### ENCODED MESSAGE ####
m : 26018
====================

비밀키랑 암호화된 메세지를 준다.

rsa 복호화 방법인 modular exponentiation으로 풀면 된다. 나온 값을 문자로 변환해서 보내면 된다.

스테이지 수가 많은데, 개수가 정해지지 않은 것 같다. 한 30스테이지까지 돌도록 해서 여러번 돌려주면 플래그를 얻을 수 있다.

중간에 오류나는 경우도 있었는데, 다시 돌려서 해당 경우에 안걸리면 된다.

풀이자가 적어서.. 많아지면 풀이 코드를 올리겠습니다.

크립토

53 63 50 52 8 11 28 1 11 28 1 78 78 0 28 0 28 44 27 22 27 22 44 7 27 18 7 44 4 18 0 44 30 10 44 23 1 26 3 82 14

일단 시작은 F로 시작할 것이다. FLAG IS {~~} 이러한 형태일테니..

F 와 53을 다시 xor 연산하면 xor연산했던 알파벳을 구할 수 있다.

F = 0x46

0x46 ^ 53 = 0x73, 0x73 = s

소문자라는 조건에도 맞는 알파벳 하나를 구할 수 있다.

이렇게 구할 수 없는 문제였다면 소문자 알파벳 전부다 해서 xor연산 후 flag를 구해야 했을 것이다..

이제 모두 s랑 xor하면 flag를 구할 수 있다.

dec 2 ascii

FLAG{xorxor==soso_hehe_that_was_my_drip!}

web

array로 날려주면 된다. input이 아닌 input[]으로 날리면 된다. 

아래 box들은 다 fake용도인것 같다.

http://chaneyoon.dothome.co.kr/array_string.php?input[]=you&input[]=want&input[]=flag?

FLAG{Th4nk_Y0U_H4CK!NG_C4MP!!}

스테그

압축을 풀면 jpg파일이 하나 있는데, hxd로 까보면 요런게 있다.

그럼 중간 어딘가에 PK가 있겠지.

요기서부터 맨 밑까지 가져다가 zip파일을 하나 만들었다.

document.xml에 flag가 있다.

뽀렌식 문제

letter 이라는 파일이 주어진다.

어떤 파일인지 확인하기 위해 hxd로 까보았다.

헤더가 비워져 있다. 

하단을 보니 PK가 보인다.

압축파일인것 같아 헤더를 PK로 채워주고 

.zip확장자명을 달아준뒤 열었다.

정상적으로 열리고 그안에 letter.docx 파일이 있다.

열었다.

링크두개밖에 없다... 설마 플래그가 없을리가 없다.

찾았다! 글자 색을 바꿔주자.

Flag_{D0n’t_H4st3!}

웹

https://mandu-mandu.tistory.com/204?category=723296 랑 같은문제다.

extract($_GET); 을 이용해서 $number와 $random_number 모두 내가 원하는 값으로 바꿔줄 수 있다.

http://chaneyoon.dothome.co.kr/randominteger.php?number=1&random_number=1

FLAG{th4nk_y0u_H4Ck!NGCAMP15th!}

미슼

5자리 숫자의 패스워드가 걸린 압축파일을 brute force로 풀고

아래 사이트에서 인증하면 되는 것 같다.

advanced zip password recovery 를 이용했다.

짠!

압축을 풀고 PW~.txt를 읽으면 패스워드가 있다.

asjkfhhdkjnxsdfiiuiui1258398298

요걸 인증해주면 플래그가 나온다.

FLAG{0H?!_Did_y0U_s01v3_it??}

미슼

EBB0A3EBB0A3EB94B0EBB0A6EB8BA4EBA7A3EBB0A3EBB0A2EB94B0EBB0A4EB8BA4EBA7A3EBB09EEBB09DEB94B0EBB095EB8BA4EBA7A3EBB0A3EBB0A3EB94B0EBB09DEB8BA4EBA7A3EBB09CEBB0A3EB94B0EBB09BEB94B0EBB0AAEB8BA4EBA7A3EBB0A1EBB09DEB94B0EBB095EB8BA4EBA7A3EBB0A3EBB0A2EB94B0EBA7A3EBB0A3EBB0A3EB94B0EBB09AEB8BA4EBA7A3EBB09FEBB09EEB94B0EBB0A4EB8BA4EBA7A3EBB0A3EBB0A3EB94B0EBB0A1EB8BA4EBA7A3EBB09EEBB09FEB94B0EBB0A3EB8BA4EBB0A6EB8BA4EBA7A3EBB0A0EBB0A0EB94B0EBA7A3EBB0A4EBB0A2EB94B0EBA7A3EBB09EEBB0A2EB94B0EBB0A3EB8BA4EBB0A6EB8BA4EBA7A3EBB0A6EBB0A0EB94B0EBB095EB94B0EBA7A3EBB0A2EBB0AEEB8BA4EBB0A3EB94B0EBA7A3EBB0A0EBB0A0EB94B0EBB098EB8BA4EBA7A3EBB09EEBB09EEB94B0EBB0A3EB8BA4EBB0A6EB8BA4EBA7A3EBB09DEBB0A0EB94B0EBB098EB94B0EBA7A3EBB0A0EBB09DEB94B0EBB095EB8BA4EBA7A3EBB0A5EBB099EB94B0EBB09BEB8BA4EBB09AEB94B0EBA7A3EBB09AEBB099EB94B0EBB0A5EB8BA4EBB0AEEB94B0EBA7A3EBB0A1EBB0A1EB94B0EBB0A3EB8BA4EBB0A6EB8BA4EBA7A3EBB0A3EBB0A1EB94B0EBB097EB8BA4EBA7A3EBB09EEBB099EB94B0EBB09DEB8BA4EBA7A3EBB09BEBB09AEB94B0EBB09DEB94B0EBB099EB8BA4EBA7A3EBB0A5EBB0A4EB94B0EBB0A6EB94B0EBB0A0EB8BA4EBA7A3EBB0A0EBB0A6EB8BA4EBB0A1EB94B0EBA7A3EBB0ADEBB09CEB94B0EBB09AEB94B0EBB0AAED8380EBA7A3EBB097EBB0A4EB94B0EBB0A6EB94B0EBB09DEB8BA4EBA7A3EBB0A0EBB09DEB94B0EBB095EB8BA4EBA7A3EBB0A6EBB099EB8BA4EBB0ACEB94B0EBA7A3EBB0A6EBB09AEB8BA4EBB0ACEB94B0EBA7A3EBB099EBB09CEB94B0EBB09CEB94B0EBA7A3ED9598

아마 한글과 관련된 문제인 듯 하다.

일단 두글자마다 %를 붙여주어 url 디코딩을 해보았다.

이건 아희다.

http://puzzlet.org/doc/aheui/jsaheui_ko.html

FLAG{AHEUI_1$_Th3_b3st_L4nguag3!!} 요렇게 플래그가 나온다.

리버스! 리버싱인줄 알았으나 crypto 문제였다.,,,

카이사르 돌리고 https://cryptii.com/pipes/caesar-cipher

뒤집고 https://www.browserling.com/tools/text-reverse

대문자! https://convertcase.net/

그럼 플래그가 나온다.

FLAG : DO_YOU_KNOW_REVERSE?

웹~

간단한 php 코드다.

$i = 0;

$i에 0을 넣고, 

$fruit = "apple,banana,strawberry,melon,
lemon,pear,mango,orange,coconut,grapes,peach";
$fruit = explode(',', $fruit);
foreach($fruit as $e) {
    $a[$i] = $e;
    $i++;
}

fruit의 있는 문자열들을 ','을 기준으로 $a[]에 배열로 집어넣는다.

if($a[0][4] != "w") exit();
solve();

$a[0][4] 가 w이어야 flag가 나온다. 위 코드대로 본다면 $a[0][4]는 apple의 'e'가 된다.

그렇다면 배열의 순서를 바꿔서 $a[0]이 strawberry가 오도록 하게 하면 된다.

그럴려면 foreach구문에서 apple이 $a[-2]부터 들어가도록 하면 되고, $i의 처음 값이 -2부터 시작하면 된다.

그런데 $i의 값은 0으로 되어있다. 이걸 어떻게 바꿀 수 있을까?

바로 extract($_COOKIE); 를 이용해주면 된다. 쿠키값을 이용해 변수값을 내 마음대로 조작할 수 있다. 더구나 $i가 선언된 이후에 이 구문이 있기 때문에 $i의 값을 조작할 수 있다.

따라서 쿠키를 통해 i=-2를 보내주면 된다. 간단하게 크롬 확장프로그램을 이용하자.

쿠키값을 설정하고 새로고침하면

클리어

FLAG : 1s_thIs_to0_e45y~?