W3LC0M3

패킷의 양이 상당히 많아서 스크롤을 대충 내리다가 다운로드가 있길래 확인해 봤다. 만두만두에서 뭔가 다운로드를 한 것 같다.... 필터링 기능을 사용해 http만 볼 수 있도록 했다. 만두만두에서 music.zip 파일을 다운 받은 것 같은데.... 파일 안에 flag.txt랑 haru.jpg 파일이 있는 것 같다. music.zip을 추출했다. 압축을 풀어서 flag를 확인하려고 했는데 압축 파일에 암호가 걸려 있다. 이번에는 TCP Stream이 아닌 HTTP Stream을 했더니 암호를 얻을 수 있었다. 여담이지만 좋아하는 노래 제목이라 매우 반가웠다. (-^.^-) 아무튼 성공!

write up/N0Named 2022. 8. 1. 23:55

저장한 zip 파일의 압축을 풀면 png 파일과 txt 파일이 나온다. txt 파일에는 문제와 똑같은 말이 적혀 있다. 마트료시카 사진인 것을 보면 사진 내부에 또다른 사진이 숨어 있을 것 같다. 혹시 몰라 헥스 에디터를 사용해 봤는데 시그니처에는 문제가 없었지만 비밀번호가 1234인 것을 알려 주는 문장이 있었다. 전에 다른 스테가노그래피 문제를 풀 때 openstego를 사용해서 푼 적이 있는데 그때 비밀번호를 사용했던 것이 생각나서 openstego로 추출해 보았다. medium.png가 추출되었다. 사진은 big.png와 다를 게 없어 보인다.... 한 번 더 추출했더니 small.png가 추출되었다. 역시 사진은 다를 게 없다.... 혹시 더 숨겨져 있는 것은 아닐까 싶어 한 번 더 추출을 했더..

write up/N0Named 2022. 7. 28. 19:55

피피티 파일을 열면 짱구 피피티가 있다. 글씨가 다 깨져서 확인을 위해 글씨체를 바꿔서 확인했다! 글씨체 바꾸는 것 때문에 슬라이드마다 드래그를 해서 확인을 했는데 마지막 슬라이드에 뭔가 숨겨져 있는 것 같다. 슬라이드를 만지다 보니 이런 아이콘들이 나왔는데 피피티를 zip로 바꾸면 플래그가 나온다는 것 같다. 확장자를 바꿔 봤는데 신기하게도 파일이 열렸다. 나중에 알아보니 zip과 pptx는 헤더 시그니처가 똑같다고 한다. ppt > media 파일로 들어가니 마지막에 플래그가 담긴 secret.png를 발견할 수 있었다. 성공!

write up/N0Named 2022. 7. 28. 18:55

저장한 zip 파일의 압축을 풀면 똑같지만 이름만 다른 bmp 파일이 2개 있다. 헥스 에디터로 비교를 해 봤는데 중간에 다른 글씨가 있다. N으로 시작하는 걸로 보아 아마 NND{...} 형태의 플래그가 아닐까 예상이 된다. 헥스 에디터가 제공하는 분석 > 데이터 비교 기능을 통해 플래그를 쉽게 알아낼 수 있었다. 성공!

write up/N0Named 2022. 7. 28. 18:55

저장한 zip 파일의 압축을 풀어 보려고 하니 이런 창이 뜬다. 헥스 에디터로 열어 보니 헤더 시그니처가 50 50 03 04로 적혀 있다. 원래 zip 파일의 헤더 시그니처인 50 4B 03 04로 바꿔 주었다. 압축 파일을 풀고 나온 텍스트 파일을 열었더니 뭐가...... 많다. 중괄호를 제외한 특수 문자를 다 지우니 key가 나왔다. 근데 입력을 했더니 아니라고 하길래 알파벳 대문자만 남기고 다른 문자들을 다 지운 후 key 값으로 줬더니 문제가 풀렸다. 성공!

write up/N0Named 2022. 7. 27. 19:55

문제에서 주어진 png 파일을 열어 보려고 했더니 열리지 않는다. 시그니처 문제일 것 같아서 헥스 에디터로 열어 봤더니 헤더 시그니처가 다르다. Decoded text에서는 똑같이 "...."으로 보이기 때문에 잘 확인해야 한다. (png 헤더 시그니처: 89 50 4E 47 0D 0A 1A 0A) 틀린 곳을 바꿔 주고 새로 저장을 해 주면.... flag 값이 있는 사진을 볼 수 있다. 간단하게 풀 수 있는 문제였다. 성공!

write up/N0Named 2022. 7. 25. 18:55