W3LC0M3

주어진 압축 파일의 압축을 풀면 날짜가 적힌 폴더 안에 6개의 폴더가 들어 있다. accounts file network osinfo process weblog 정말 다양한 파일들이 존재한다.... 일단 accounts 폴더에 있었던 history를 살펴보았다. 사용자가 입력했던 기록들인 것 같다. 11행부터 명령어를 입력한 것이라 어떤 의미인지 알 수가 없어 구글링과 다른 분들의 라이트 업 참고를 통해 의미를 알아내었다. 파일의 권한을 777으로 변경하면 누구든지 읽기, 쓰기, 실행이 가능하게 되는 것이기 때문에.... 유심히 볼 필요가 있을 것 같다. weblog에는 서버가 처리하는 모든 웹 상의 요청에 대한 기록이 남겨져 있다고 해서 아까 의심되는 부분이었던 /upload/editor/image 부..

write up/ctf-d 2022. 8. 23. 23:55

주어진 파일을 열었더니 알 수 없게 숫자와 알파벳이 잔뜩 있다. 처음부터 확인을 해 보니 89 50 4E 47 0D 0A가 보였고 png 파일의 헥스 값인 것을 눈치챌 수 있었다. 불필요한 것들을 메모장에서 모두 지워 주었다. 헥스 에디터를 통해 새로운 png 파일을 만들려고 하는 중에 flag.txt를 발견했다.... 뭘까 일단 png 파일 먼저 만들었는데 심슨 캐릭터 사진이 나왔다. 아까 본 flag.txt 위주로 살펴보았는데 PK가 많이 보였다. png의 헤더 시그니처와 zip의 헤더 시그니처, 푸터 시그니처를 보고 zip 파일로 예상가는 부분을 새로 추출해 주었다. 생성된 압축 파일이 손상되었다고 떠서 안 되는 건가 싶었는데... flag가 담긴 txt 파일을 얻을 수 있었다. 성공!

write up/ctf-d 2022. 8. 23. 22:55

color.png를 저장하면 이런 사진을 볼 수 있다.... 아주 작은 크기의 사진인데 자세히 보면 검은색과 빨간색 점으로 이루어져 있다. 이러한 문제는 전에도 몇 개 푼 적이 있어 빨간색을 1 검은색을 0으로 변환해야겠다고 생각했다. 일전에 풀었던 문제에서 사용한 코드를 재사용해 보려 했지만 코드를 다듬는 게 어려워서 다른 분들이 올려 준 라이트 업을 참고해 파이썬 코드를 작성했고 실행을 시켰더니 flag가 바로 나왔다. 성공!

write up/ctf-d 2022. 8. 23. 21:55

주어진 파일의 압축을 풀었더니 사진 한 장과 또 다른 압축 파일이 나왔다. 사진을 통해 암호를 얻고 압축을 푸는 방식인 듯? 사진 클릭을 위해 마우스 커서를 올렸는데 저 태그는 뭘까... 일단 헥스 에디터로 열어 살펴봤는데 매우 수상쩍은 부분이 있다. hex to ascii를 돌렸더니 이런 문자열이 나왔다. hash analyzer의 도움을 받아 base64인 것을 알아냈다. 여섯 번의 디코딩을 통해 암호를 알아낼 수 있었다. 압축을 푸니 파일이 하나 나왔고.... 파일에 flag가 담겨 있었다. 성공!

write up/ctf-d 2022. 8. 21. 01:55

사진을 저장하면 qr 코드가 나오는데 기존에 풀었던 워게임의 qr과 비교해 보니 색이 반전되어 있으면서 모서리 쪽이 손상되어 있는 것 같다... 그림판을 통해 색 반전을 해 주었다. 그리고 손상되지 않은 모서리를 복제해 복구해 주었다. 복구한 qr 코드를 스캔해 주었더니 flag가 나타났다. 성공!

write up/ctf-d 2022. 8. 21. 00:55

파일을 저장하면 이러한 사진을 볼 수 있다. 헥스 에디터로 확인하는데 푸터 시그니처 뒷 부분이 잘려 있다...... 혹시나 싶어 뒷 부분을 추가해 줬는데 달라지는 건 없었다. 문제 제목이 사진 속에 숨겨진 것이 있다고 해서 jpeg 파일의 헤더 시그니처를 검색하니 시그니처를 찾을 수 있었다. jpeg 파일 부분만 잘라내어 새로 파일을 만드니 flag가 담긴 사진이 나왔다. flag 찾기 성공!

write up/ctf-d 2022. 8. 21. 00:55

파일을 열면 텍스트가 가득 적혀 있다. 무슨 소리인지는 모르겠다... 문장 중간중간 줄 바꿈이 되어 있다는 게 조금 이상하긴 하다. 구글링을 하다 spammimic이라는 사이트를 알게 되었고 파일 이름 역시 spam인 것을 생각하면 이 사이트를 이용해 복호화를 해 봐야 할 것 같다. 바로 flag가 나왔다. 성공!

write up/ctf-d 2022. 8. 16. 23:55

와이어 샤크로 열어 살펴보다가 프로토콜이 MP4인 패킷을 발견했다. mms를 사용한 것 같다. TCP Follow를 해 보니 VID_20130705_145557.mp4가 중요한 단서일 것 같다. 파일을 raw로 추출해 주고... 헥스 에디터로 추출한 파일을 열어 MP4 헤더 시그니처 이전 데이터를 모두 지운 후 저장을 해 주었다. 저장한 파일의 확장자를 mp4로 수정해 둔 뒤 파일을 열어 보니 15초짜리 영상이었고 영상의 마지막 부분에 플래그가 나왔다. 성공... 아직 네트워크 문제는 좀 어려운 것 같다.

write up/ctf-d 2022. 8. 16. 01:55