W3LC0M3

http://xcz.kr/START/prob/prob5.php http://xcz.kr/START/prob/prob5.php xcz.kr 안드로이드 공부 쫌 하고....

write up/xcz 2022. 7. 11. 18:55

http://xcz.kr/START/prob/prob4.php http://xcz.kr/START/prob/prob4.php xcz.kr 안드로이드 공부 후 문제 풀 예정....

write up/xcz 2022. 7. 11. 18:55

문제만 봐서는 알 수가 없어서 페이지 소스를 살펴 보았다. 하단에 힌트가 적혀 있고 중간에 eval로 시작하는 코드가 길게 적혀 있다. eval이 뭔지 몰라 구글링을 해 보니 자바 스크립트에서 문자열을 코드로 인식하게 하는 함수라고 한다. eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('g l..

write up/suninatas 2022. 7. 10. 23:55

문제를 확인해 보면 Point가 표시되는 곳과 User-Agent가 나와 있다. 문제에서 주어진 것을 보면 User-Agent가 사용자가 접속한 환경인 것 같은데 정확하게 알지 못해서 구글링을 해 보았다. (https://velog.io/@ggong/User-agent-%EC%A0%95%ED%99%95%ED%95%98%EA%B2%8C-%ED%95%B4%EC%84%9D%ED%95%98%EA%B8%B0) user agent는 HTTP 요청을 보내는 디바이스와 브라우저 등 사용자 소프트웨어의 식별 정보를 담고 있는 request header의 한 종류이다. 임의로 수정될 수 없는 값이고, 보통 HTTP 요청 에러가 발생했을 때 요청을 보낸 사용자 환경을 알아보기 위해 사용한다. 내가 크롬을 이용해 문제를 풀고..

write up/suninatas 2022. 7. 10. 12:55

http://xcz.kr/START/prob/prob3.php http://xcz.kr/START/prob/prob3.php xcz.kr 문제를 보자마자 든 생각은 치환 암호였다. 치환 암호 종류가 생각나지 않아서 검색을 해 보았고 카이사르나 비제네르로 해독해 봐야겠다고 생각했다. 카이사르 변환기를 돌려 봤는데.... 카이사르는 절대 아닌 것 같다. 비제네르로 복호화를 했더니 key가 나왔다! 그대로 입력하니 아니라고 해서 대문자로 입력했더니 문제 풀이에 성공했다.

write up/xcz 2022. 7. 10. 01:55

오늘은 3번 문제를 풀어 보려고 한다! 문제를 보면 notice 게시판에 글을 쓰라고만 되어 있다.... 그래서 공지 게시판에 들어가 봤는데 아무리 찾아 봐도 글을 작성하는 버튼은 없다... 다른 게시판을 둘러 보다가 free 게시판에 write 버튼이 있는 것을 확인했다. write 버튼을 누르면 글을 쓸 수 있게 되어 있는데 주소를 확인해 보니 위와 같았다. notice 게시판의 주소 뒤에 free 게시판에서처럼 write를 적으면 글을 쓸 수 있지 않을까 싶어 한번 넣어 보았다. 아주 간단하게 글을 쓸 수 있는 화면이 열렸다! 아무 글이나 써서 작성했더니 쉽게 key를 얻을 수 있었다. 성공!

write up/suninatas 2022. 7. 10. 00:55

http://xcz.kr/START/prob/prob2.php http://xcz.kr/START/prob/prob2.php xcz.kr 문제에서 주어진 파일을 열어 보면 음성 파일이 하나 열린다. 파일을 들어 보니 모스 부호라는 생각이 들어 재생 속도를 느리게 하고 손수 적은 뒤 모스 부호와 비교해 보려고 했는데 생각보다 귀가 아프고 적기 어려워서 Audacity를 이용했다. 파일 저장 후 Audacity에서 파일을 여니 긴 부분 짧은 부분을 한눈에 확인할 수 있었다. 파일 저장명도 morse이기 때문에 모스 부호가 확실한 것 같다. 모스 부호 번역기를 통해 돌려 보니 플래그 값이 나왔다. 문제 풀이 성공!

write up/xcz 2022. 7. 10. 00:55

오늘은 써니나타스 2번 문제를 풀어 보려고 한다! 문제를 보면 별다른 힌트도 없고 그냥 아이디와 패스워드를 적는 칸만 있다. 아주 간단한 문제이지 않을까 싶어서 (그럴 일은 없지만...) 내가 사용하는 아이디와 패스워드를 적고 join을 눌러 보았다. 역시 아니었다..... 웹을 사용해야 할 것 같은데 웹을 배운 적이 없어서 어떻게 풀어야 할까 고민을 하다 페이지 소스를 확인해 보았다. html을 한 번도 배우지 않았지만 페이지를 구성하는 요소로 보이는 코드들이 쭉 있고 하단에 아래와 같은 함수와 힌트가 있었다. chk_form() 함수를 살펴보면.... 아이디와 패스워드가 똑같을 경우 아까 보았던 You can't join! Try again 팝업이 뜨고 focus() 함수를 실행한 후 다시 아이디와 ..

write up/suninatas 2022. 7. 6. 16:55