W3LC0M3

저장한 zip 파일의 압축을 풀면 png 파일과 txt 파일이 나온다. txt 파일에는 문제와 똑같은 말이 적혀 있다. 마트료시카 사진인 것을 보면 사진 내부에 또다른 사진이 숨어 있을 것 같다. 혹시 몰라 헥스 에디터를 사용해 봤는데 시그니처에는 문제가 없었지만 비밀번호가 1234인 것을 알려 주는 문장이 있었다. 전에 다른 스테가노그래피 문제를 풀 때 openstego를 사용해서 푼 적이 있는데 그때 비밀번호를 사용했던 것이 생각나서 openstego로 추출해 보았다. medium.png가 추출되었다. 사진은 big.png와 다를 게 없어 보인다.... 한 번 더 추출했더니 small.png가 추출되었다. 역시 사진은 다를 게 없다.... 혹시 더 숨겨져 있는 것은 아닐까 싶어 한 번 더 추출을 했더..

write up/N0Named 2022. 7. 28. 19:55

png 파일을 저장하면 이러한 사진이 뜬다. 헥스 에디터를 사용해 봤는데 시그니처에는 문제가 없었다. 스테가노그래피 복호화 사이트에서 복호화를 해 봐도 얻을 수 있는 건 없었다. 그래서 사진을 잘 살피다 뒤에 무늬가 반복된다는 사실을 알 수 있었다. 윗 줄부터 흰색은 0 검은색은 1로 보면 01010011 00110100 01001110 01000011 01001000 00110000 이진수를 아스키 코드로 변환해 주면 S4NCH0가 나온다. 문제에서 키의 형식이 md5라고 해서 md5 암호화를 해 주었다. 성공~!

write up/ctf-d 2022. 7. 28. 19:55

피피티 파일을 열면 짱구 피피티가 있다. 글씨가 다 깨져서 확인을 위해 글씨체를 바꿔서 확인했다! 글씨체 바꾸는 것 때문에 슬라이드마다 드래그를 해서 확인을 했는데 마지막 슬라이드에 뭔가 숨겨져 있는 것 같다. 슬라이드를 만지다 보니 이런 아이콘들이 나왔는데 피피티를 zip로 바꾸면 플래그가 나온다는 것 같다. 확장자를 바꿔 봤는데 신기하게도 파일이 열렸다. 나중에 알아보니 zip과 pptx는 헤더 시그니처가 똑같다고 한다. ppt > media 파일로 들어가니 마지막에 플래그가 담긴 secret.png를 발견할 수 있었다. 성공!

write up/N0Named 2022. 7. 28. 18:55

저장한 zip 파일의 압축을 풀면 똑같지만 이름만 다른 bmp 파일이 2개 있다. 헥스 에디터로 비교를 해 봤는데 중간에 다른 글씨가 있다. N으로 시작하는 걸로 보아 아마 NND{...} 형태의 플래그가 아닐까 예상이 된다. 헥스 에디터가 제공하는 분석 > 데이터 비교 기능을 통해 플래그를 쉽게 알아낼 수 있었다. 성공!

write up/N0Named 2022. 7. 28. 18:55

저장한 zip 파일의 압축을 풀어 보려고 하니 이런 창이 뜬다. 헥스 에디터로 열어 보니 헤더 시그니처가 50 50 03 04로 적혀 있다. 원래 zip 파일의 헤더 시그니처인 50 4B 03 04로 바꿔 주었다. 압축 파일을 풀고 나온 텍스트 파일을 열었더니 뭐가...... 많다. 중괄호를 제외한 특수 문자를 다 지우니 key가 나왔다. 근데 입력을 했더니 아니라고 하길래 알파벳 대문자만 남기고 다른 문자들을 다 지운 후 key 값으로 줬더니 문제가 풀렸다. 성공!

write up/N0Named 2022. 7. 27. 19:55

http://xcz.kr/START/prob/prob18.php http://xcz.kr/START/prob/prob18.php xcz.kr 소스를 보면 이렇게 나오는데 구루에서 html을 듣지도 않았고 웹 프로그래밍 강의도 안 들어서 web 문제가 나오면 항상 막막하다........................... 이 부분을 해석해야 문제를 풀 수 있을 것 같다. $liillillilliliili = @$_COOKIE['c']; c라는 쿠키의 값을 읽고 liillillilliliili(이후 편하게 A로 치환해서 사용)에 대입한다. $liillillliiiliili = @$_GET['g']; GET 함수를 사용해 얻은 값 g를 liillillliiiliili(이후 편하게 B로 치환해서 사용)에 대입한다..

write up/xcz 2022. 7. 26. 20:55

파일을 열면 이미지가 아닌 html로 만들어진 qr 코드가 있다. qr을 캡처한 후에 온라인 qr 스캐너 사이트에서 캡처한 qr 코드를 스캔하면 flag가 나온다. (https://www.online-qr-scanner.com/ko/) 간단한 문제였다. 성공!

write up/ctf-d 2022. 7. 26. 18:55

png 파일을 저장하면 이런 사진이 뜬다. 힌트로 Hint 1 : 낮에는 튤립이 경제를 지켜줍니다 :) Hint 2 : 추신 당신이 필요로 하는 것은 모두 이미지 속에 있습니다. 그러나 당신은 더 선명한 시야가 필요합니다. 이렇게 두 가지가 주어졌는데 1번 힌트는 무슨 소리인지 잘 모르겠고... 2번 힌트는 이미지 속에 flag가 있다는 것을 알려 주는 것 같다. 선명해져야 한다고 했으니 포토샵을 이용해 사진을 만져 봐야 할 것 같다. 사진을 만지면서 명도 노출 오프셋 색상 조절을 하다 보니 사진 상단에 flag가 보였다. flag 찾기 성공!

write up/ctf-d 2022. 7. 26. 18:55