W3LC0M3

이 사진에서 플래그를 얻어야 한다. 헥스 에디터로 열어 보았는데 헤더 시그니처와 푸터 시그니처에는 이상이 없었다. stegsolve를 사용해 파일을 열어 보았다. 이미지를 넘기다 보니 Red plane 0 부분에서 플래그를 얻을 수 있었다. 성공!

write up/ctf-d 2022. 9. 14. 18:30

http://xcz.kr/START/prob/prob24.php http://xcz.kr/START/prob/prob24.php xcz.kr 키 형식 : (Process Name_PID_Port_Process Execute Time(Day of the week-Month-Day-Hour:Min:Sec-Years) ex (explorer.exe_1234_7777_Mon-Jan-01-12:00:00-2012) 주어진 파일의 압축을 해제하면 xczprob2라는 파일을 얻을 수 있다. 일단 메모리 덤프 문제는 손을 대 본 적이 거의 없어서 어떤 툴을 사용해 분석을 해야 하는지 찾아보다 Volatility라는 툴을 알게 되었다. https://www.volatilityfoundation.org/26 Volatil..

write up/xcz 2022. 9. 7. 22:25

주어진 압축 파일을 열면 Wh4Tis1t이라는 png 파일을 얻을 수 있는데 열리지는 않는다. 헥스 에디터로 열어 봤는데 문자열이... 수상하다. 문제 제목도 Base64를 의미하는 것 같기 때문에 Base64로 돌려 보았다. png 파일인 것 같다... 그래서 바로 저장을 해 주었다. 저장을 한 사진을 보니 qr코드이길래 qr reader를 돌려 주었더니 flag 값이 나왔다. 성공!

write up/ctf-d 2022. 9. 6. 19:55

주어진 zip 파일의 압축을 풀면 pL4n3t라는 mp3 파일을 얻을 수 있다. 실행을 해 보려고 했는데 파일의 문제가 있어 실행이 되지 않는다. 헥스 에디터로 열어 보았더니 Decoded text에서 무언가 얻을 수 있을 것 같다. SXlFdmFHWmxMMjkyWVM5amJHZDFZbUVnYzJWaWVpQm1aMlYyWVhRZ2RucGpZbVZuSUhwdWVISm5aVzVoWmlCNFlpQTlJQ0p1ZG1Kb1NHRWlJSEJpZUNBOUlDSkFNVGsxYUVFaUlIaGljR0o0ZG5rZ1BTQjZibmh5WjJWdVlXWW9lR0lzSUhCaWVDa2dabWRvWlNBOUlsd3dhelUwWERCck5qaGNNR3MyTlZ3d2F6SXdYREJyTkRaY01HczBjRnd3YXpReFhEQnJ..

write up/ctf-d 2022. 9. 6. 19:55

위와 같은 파일이 주어졌다. 헥스 에디터로 살펴보았는데 가장 아래에 푸터 시그니처가 없다... 그래서 검색을 해 보았더니 푸터 시그니처 뒤에 숨겨진 것이 보인다. FF D9 뒤에 MZ가 나와 검색을 해 보았더니 exe 파일의 시그니처인 것을 알 수 있었다. 새로 파일을 만들어 확장자 exe를 달아 저장해 준 뒤 실행을 시켰더니 flag를 알 수 있었다. 성공!

write up/ctf-d 2022. 9. 6. 15:55

https://ziee.tistory.com/78 #B 이어서.... 네트워크 폴더의 lsof 파일을 통해 시스템에서 열려 있는 파일 목록과 사용 중인 프로세스와 디바이스 정보 등 자세한 정보를 알 수 있다고 하여 PID가 5245인 것을 찾아 살펴보았다. 1884 라인에서 TCP 연결을 확인할 수 있었고 목적지가 144.206.162.21로 나와 있는 것으로 보아 아마 이것이 공격자의 IP인 것 같다. B를 풀어 두니 C는 아주 간단하게 풀 수 있었다! 그렇지만 디스크 문제 자체가 생소해 많이 검색하고 참고한 부분이 있기 때문에 익숙해지기 위해 꾸준히 풀어 봐야 할 것 같다...

write up/ctf-d 2022. 9. 6. 15:15

https://ziee.tistory.com/76 [ctf-d] 이벤트 예약 웹사이트를 운영하고… #A 주어진 압축 파일의 압축을 풀면 날짜가 적힌 폴더 안에 6개의 폴더가 들어 있다. accounts file network osinfo process weblog 정말 다양한 파일들이 존재한다.... 일단 accounts 폴더에 있었던 history.. ziee.tistory.com #A 이어서.... 디스크 문제는 처음이라 다른 분들이 쓰신 라이트업을 참고 했는데 프로세스 폴더에서는 사용자 계정에 따른 프로세스의 정보를 담고 있는 파일이 있다고 해서 프로세스 파일을 살펴보았다. 모든 계정에서의 모든 프로세스에 대한 정보를 가지고 있다고 하는 ps_eaf 파일... 위에서 파일 권한을 777로 변경해 준..

write up/ctf-d 2022. 9. 6. 15:10

주어진 사진 파일을 열어 보면 사진이 깨졌을 때 보이는 것처럼 되어 있다. 스테가노그래피를 생각하며 가지고 있는 툴들과 사이트를 모두 이용해 봤는데 확인되는 것이 없었다.... 꽤 오래 붙잡고 있었는데도 해결 방법이 전혀 떠오르지 않아 RGB 값과 언어에 대해 서치를 하던 도중 piet 언어라는 것을 알게 되었다. (https://esolangs.org/wiki/Piet) piet 인터프리터(https://www.bertnase.de/npiet/npiet-execute.php)에 사진을 넣고 돌리니 무척 긴 문자열이 나왔다. 문자열의 형태를 보니 Base64인 것 같아 돌려 보니 기호들이 추가된 문자열이 생성되었다 그래도 깨진 문자는 없기 때문에 flag가 될 수 있지 않을까 싶어 답을 입력해 보았다. ..

write up/ctf-d 2022. 9. 6. 14:55