W3LC0M3

문제에서 주어진 png 파일을 열어 보려고 했더니 열리지 않는다. 시그니처 문제일 것 같아서 헥스 에디터로 열어 봤더니 헤더 시그니처가 다르다. Decoded text에서는 똑같이 "...."으로 보이기 때문에 잘 확인해야 한다. (png 헤더 시그니처: 89 50 4E 47 0D 0A 1A 0A) 틀린 곳을 바꿔 주고 새로 저장을 해 주면.... flag 값이 있는 사진을 볼 수 있다. 간단하게 풀 수 있는 문제였다. 성공!

write up/N0Named 2022. 7. 25. 18:55

문제에서 제공된 파일을 다운로드하니 확장자가 없는 파일이 저장되는 것을 볼 수 있다. 헥스 에디터를 통해 파일을 열고 헤더 시그니처를 확인해 보니 zip 파일인 것을 알 수 있다. 옆에 해독된 텍스트에 png가 적혀 있는 것으로 봐서 압축 파일 안에 png 파일이 들어 있을 것 같다. 확장자 명을 달아 주고 압축을 해제하니 예상했던 것처럼 png 파일이 나타났다. 그런데 png 파일을 확인하려고 보니 열리지 않는다. 확인을 위해 헥스 에디터를 다시 사용해 png 파일을 열어 보았다. png 파일의 헤더 시그니처 절반이 잘려 있는 것을 확인할 수 있었다. 89 50 4E 47을 붙여 넣기 해서 삽입하고 새로 파일을 저장하니... 사진이 복구되었다. 플래그는 사진에서 바로 확인할 수 있다. 문제 해결 성공!

write up/ctf-d 2022. 7. 25. 18:55

디지털 스테가노그래피는 두 가지 방식이 존재하는데 하나는 파일의 헤더 시그니처와 푸터 시그니처 바깥 부분에 데이터를 삽입해 숨기는 것이고, 또 하나는 RGB 최하위 비트 LSB를 수정하는 것이 있다. RGB는 상위 비트가 바뀌면 확연하게 티가 나지만 최하위 비트가 바뀌게 된다면 아주 미세하게 바뀌기 때문에 육안으로 분별하기가 어렵다고 한다. 위의 hidden.png 파일을 다운로드하게 되면 아래의 귀여운 강아지 사진을 확인할 수 있다. 아주 간단한 문제일 수도 있지 않을까 하는 생각에 사진을 여러 상태로 조절해 보았지만 보이는 것은 없었다. 그래서 HxD 어플을 통해 사진을 열어 보았다. 파일 시그니처를 검색했을 때 png 파일의 푸터 시그니처는 [49 45 4E 44 AE 42 60 82]였는데 주어진..

write up/ctf-d 2022. 7. 25. 18:55

png 사진을 다운 받게 되면 아래의 달 사진을 볼 수 있다. LSB를 이용한 건 아닐까 싶어 이미지 복호화 사이트(https://incoherency.co.uk/image-steganography/#unhide)에 넣어 보았다. 보이는 게 아무것도 없는 것 같다... HxD를 사용해 봐야겠다. HxD를 통해 열어 보니 png 파일 푸터 시그니처 뒤에 뭔가 숨겨져 있다. 푸터 시그니처 뒤에 있는 [50 4B 03 ...] 뭔지 모르겠으니 검색을 해 봐야 할 것 같다. 검색을 하려고 보니 자동 완성에 [50 4b 03 04]가 뜬다. 아마 이게 파일 시그니처인 것 같다. https://sh1r0hacker.tistory.com/90 헤더/푸터 시그니처 (JPEG, GIF, PNG, PDF, ZIP, ALZ..

write up/ctf-d 2022. 7. 25. 18:55

http://xcz.kr/START/prob/prob17.php http://xcz.kr/START/prob/prob17.php xcz.kr 사이트 비밀번호를 알아내야 하는 문제다. 주어진 pcapng 파일을 열어 보았다. 첫 패킷을 확인하면 xcz.kr에 대해 나오고 이로 인해 1.234.80.148이 xcz.kr의 IP 주소인 것을 알아낼 수 있다. IP 필터링을 한 뒤 패킷들을 보다가 login.php 패킷을 발견해 확인해 보니 join_ok.php에서 넘어온 것 같았다. 다시 위로 올라가서 join_ok.php를 찾고 패킷을 봤더니 아이디가 xc인 사람의 정보를 알 수 있었다. join_ok.php가 있는 패킷을 더 찾아보면 IMZZANGHACKER의 비밀번호를 알아낼 수 있을 것 같다. 571번..

write up/xcz 2022. 7. 25. 17:55

http://xcz.kr/START/prob/prob16.php http://xcz.kr/START/prob/prob16.php xcz.kr 산 너머 산? 저장한 이미지를 헥스 에디터로 봤는데 시그니처 모두 제대로 되어 있고 이상할 게 없어서 스테가노그래피 사이트를 이용해 해독해 보았다. 대부분 알아볼 수 없는 문자들인데 앞 부분에 OPENSTEGO와 itsmine.png는 확실하게 보인다. OPENSTEGO라는 스테가노그래피 툴이 있어서 사용해 보았다. Extract Data를 누르면 qr 코드 itsmine.png 파일이 추출된다. qr 코드를 읽으면 바로 key가 나온다!

write up/xcz 2022. 7. 22. 20:55

http://xcz.kr/START/prob/prob15.php http://xcz.kr/START/prob/prob15.php xcz.kr Tic-Tac-Toe! 이 암호를 해독하면 키가 나올 것 같다. 구글에 tic tac toe code를 검색하니 이런 이미지를 얻을 수 있었다. 어떻게 해독하는 건지는 감이 잡혔는데 문제에서 주어진 코드랑은 살짝 달라서 더 찾아보았다. pigpen ciper가 연관 검색으로 계속 떠서 검색해 봤더니 표를 얻을 수 있었다. 이 표대로 복호화를 해 보면.... SNFHR HRJTN LWMNSS ...... 구글링을 하는데 자꾸 제임스 리슨의 묘비가 나와서 제임스 리슨 위주로 검색을 해 봤더니 다른 표를 발견할 수 있었다. 위 표대로 해독을 했는데 key가 아니라고 해서..

write up/xcz 2022. 7. 21. 15:55

http://xcz.kr/START/prob/prob14.php http://xcz.kr/START/prob/prob14.php xcz.kr 문제에 암호화 되어 있는 문장이 제시되었다. nutantvictorantjackassowlantlambpighorseantbearelkturkey 앞 부분부터 차례로 읽어 보니 영단어를 붙여 둔 것으로 보인다. nut ant victor ant jackass owl ant lamb pig horse ant bear elk turkey 단어들을 검색해 보니 나바호어를 이용한 암호 알바펫이라는 것을 알 수 있었다. 단어들의 앞 글자를 따서 key로 입력했더니 문제가 풀렸다!

write up/xcz 2022. 7. 20. 21:55