W3LC0M3

주어진 zip 파일의 압축을 풀면 pL4n3t라는 mp3 파일을 얻을 수 있다. 실행을 해 보려고 했는데 파일의 문제가 있어 실행이 되지 않는다. 헥스 에디터로 열어 보았더니 Decoded text에서 무언가 얻을 수 있을 것 같다. SXlFdmFHWmxMMjkyWVM5amJHZDFZbUVnYzJWaWVpQm1aMlYyWVhRZ2RucGpZbVZuSUhwdWVISm5aVzVoWmlCNFlpQTlJQ0p1ZG1Kb1NHRWlJSEJpZUNBOUlDSkFNVGsxYUVFaUlIaGljR0o0ZG5rZ1BTQjZibmh5WjJWdVlXWW9lR0lzSUhCaWVDa2dabWRvWlNBOUlsd3dhelUwWERCck5qaGNNR3MyTlZ3d2F6SXdYREJyTkRaY01HczBjRnd3YXpReFhEQnJ..

write up/ctf-d 2022. 9. 6. 19:55

위와 같은 파일이 주어졌다. 헥스 에디터로 살펴보았는데 가장 아래에 푸터 시그니처가 없다... 그래서 검색을 해 보았더니 푸터 시그니처 뒤에 숨겨진 것이 보인다. FF D9 뒤에 MZ가 나와 검색을 해 보았더니 exe 파일의 시그니처인 것을 알 수 있었다. 새로 파일을 만들어 확장자 exe를 달아 저장해 준 뒤 실행을 시켰더니 flag를 알 수 있었다. 성공!

write up/ctf-d 2022. 9. 6. 15:55

https://ziee.tistory.com/78 #B 이어서.... 네트워크 폴더의 lsof 파일을 통해 시스템에서 열려 있는 파일 목록과 사용 중인 프로세스와 디바이스 정보 등 자세한 정보를 알 수 있다고 하여 PID가 5245인 것을 찾아 살펴보았다. 1884 라인에서 TCP 연결을 확인할 수 있었고 목적지가 144.206.162.21로 나와 있는 것으로 보아 아마 이것이 공격자의 IP인 것 같다. B를 풀어 두니 C는 아주 간단하게 풀 수 있었다! 그렇지만 디스크 문제 자체가 생소해 많이 검색하고 참고한 부분이 있기 때문에 익숙해지기 위해 꾸준히 풀어 봐야 할 것 같다...

write up/ctf-d 2022. 9. 6. 15:15

https://ziee.tistory.com/76 [ctf-d] 이벤트 예약 웹사이트를 운영하고… #A 주어진 압축 파일의 압축을 풀면 날짜가 적힌 폴더 안에 6개의 폴더가 들어 있다. accounts file network osinfo process weblog 정말 다양한 파일들이 존재한다.... 일단 accounts 폴더에 있었던 history.. ziee.tistory.com #A 이어서.... 디스크 문제는 처음이라 다른 분들이 쓰신 라이트업을 참고 했는데 프로세스 폴더에서는 사용자 계정에 따른 프로세스의 정보를 담고 있는 파일이 있다고 해서 프로세스 파일을 살펴보았다. 모든 계정에서의 모든 프로세스에 대한 정보를 가지고 있다고 하는 ps_eaf 파일... 위에서 파일 권한을 777로 변경해 준..

write up/ctf-d 2022. 9. 6. 15:10

주어진 사진 파일을 열어 보면 사진이 깨졌을 때 보이는 것처럼 되어 있다. 스테가노그래피를 생각하며 가지고 있는 툴들과 사이트를 모두 이용해 봤는데 확인되는 것이 없었다.... 꽤 오래 붙잡고 있었는데도 해결 방법이 전혀 떠오르지 않아 RGB 값과 언어에 대해 서치를 하던 도중 piet 언어라는 것을 알게 되었다. (https://esolangs.org/wiki/Piet) piet 인터프리터(https://www.bertnase.de/npiet/npiet-execute.php)에 사진을 넣고 돌리니 무척 긴 문자열이 나왔다. 문자열의 형태를 보니 Base64인 것 같아 돌려 보니 기호들이 추가된 문자열이 생성되었다 그래도 깨진 문자는 없기 때문에 flag가 될 수 있지 않을까 싶어 답을 입력해 보았다. ..

write up/ctf-d 2022. 9. 6. 14:55

주어진 압축 파일의 압축을 풀면 날짜가 적힌 폴더 안에 6개의 폴더가 들어 있다. accounts file network osinfo process weblog 정말 다양한 파일들이 존재한다.... 일단 accounts 폴더에 있었던 history를 살펴보았다. 사용자가 입력했던 기록들인 것 같다. 11행부터 명령어를 입력한 것이라 어떤 의미인지 알 수가 없어 구글링과 다른 분들의 라이트 업 참고를 통해 의미를 알아내었다. 파일의 권한을 777으로 변경하면 누구든지 읽기, 쓰기, 실행이 가능하게 되는 것이기 때문에.... 유심히 볼 필요가 있을 것 같다. weblog에는 서버가 처리하는 모든 웹 상의 요청에 대한 기록이 남겨져 있다고 해서 아까 의심되는 부분이었던 /upload/editor/image 부..

write up/ctf-d 2022. 8. 23. 23:55

주어진 파일을 열었더니 알 수 없게 숫자와 알파벳이 잔뜩 있다. 처음부터 확인을 해 보니 89 50 4E 47 0D 0A가 보였고 png 파일의 헥스 값인 것을 눈치챌 수 있었다. 불필요한 것들을 메모장에서 모두 지워 주었다. 헥스 에디터를 통해 새로운 png 파일을 만들려고 하는 중에 flag.txt를 발견했다.... 뭘까 일단 png 파일 먼저 만들었는데 심슨 캐릭터 사진이 나왔다. 아까 본 flag.txt 위주로 살펴보았는데 PK가 많이 보였다. png의 헤더 시그니처와 zip의 헤더 시그니처, 푸터 시그니처를 보고 zip 파일로 예상가는 부분을 새로 추출해 주었다. 생성된 압축 파일이 손상되었다고 떠서 안 되는 건가 싶었는데... flag가 담긴 txt 파일을 얻을 수 있었다. 성공!

write up/ctf-d 2022. 8. 23. 22:55

color.png를 저장하면 이런 사진을 볼 수 있다.... 아주 작은 크기의 사진인데 자세히 보면 검은색과 빨간색 점으로 이루어져 있다. 이러한 문제는 전에도 몇 개 푼 적이 있어 빨간색을 1 검은색을 0으로 변환해야겠다고 생각했다. 일전에 풀었던 문제에서 사용한 코드를 재사용해 보려 했지만 코드를 다듬는 게 어려워서 다른 분들이 올려 준 라이트 업을 참고해 파이썬 코드를 작성했고 실행을 시켰더니 flag가 바로 나왔다. 성공!

write up/ctf-d 2022. 8. 23. 21:55