W3LC0M3

http://xcz.kr/START/prob/prob24.php http://xcz.kr/START/prob/prob24.php xcz.kr 키 형식 : (Process Name_PID_Port_Process Execute Time(Day of the week-Month-Day-Hour:Min:Sec-Years) ex (explorer.exe_1234_7777_Mon-Jan-01-12:00:00-2012) 주어진 파일의 압축을 해제하면 xczprob2라는 파일을 얻을 수 있다. 일단 메모리 덤프 문제는 손을 대 본 적이 거의 없어서 어떤 툴을 사용해 분석을 해야 하는지 찾아보다 Volatility라는 툴을 알게 되었다. https://www.volatilityfoundation.org/26 Volatil..

write up/xcz 2022. 9. 7. 22:25

http://xcz.kr/START/prob/prob23.php http://xcz.kr/START/prob/prob23.php xcz.kr 저장된 zip 파일의 압축을 풀면 이런 이진수로 이름이 지어져 있는 파일 25개가 있다. 파일을 열어 보니 md5 해시 값이 들어 있다. 디코딩을 하니 숫자가 나왔다. 1에서 25까지의 숫자가 나와서 순서겠거니 하고 정렬을 했다. 파일 이름을 아스키 코드로 변환하면 key가 나올 것 같아서 변환해 봤는데..... 변환이 잘 안 되는 값도 있고 중복되는 값이 많아서 그건 아닌 것 같다. 생각을 해 보다가 어제 이진수로 이루어진 문양을 해석하는 문제(...)를 푼 게 기억나서 시도해 보았다. (https://ziee.tistory.com/43) 메모장을 통해 0은 흰색..

write up/xcz 2022. 7. 29. 21:55

http://xcz.kr/START/prob/prob22.php http://xcz.kr/START/prob/prob22.php xcz.kr 문제에서 제공된 파일을 다운로드해 보니 어떤 파일인지 가늠이 안 가는 파일이 하나 다운되었다. 헥스 에디터로 파일을 열어 보았다. -헥스 에디터는 파일 내부의 다양한 실제 데이터를 십육 진수 형태로 보여 주는 도구이다.- 파일을 열자마자 ADSEGMENTEDFILE이 보인다. 구글링을 해 보니 ADSEGMENTEDFILE은 확장자명이 .ad1이라고 한다. ad1 파일을 열기 위해서는 FTK Imager라는 툴이 필요한데, 이 툴은 수집된 데이터 무결성 보장을 위해 비트 단위 또는 비트 스트림으로 알려진 정확한 복사본(포렌식 이미지)을 생성한다고 한다. (출처: ht..

write up/xcz 2022. 7. 29. 20:55

http://xcz.kr/START/prob/prob21.php http://xcz.kr/START/prob/prob21.php xcz.kr 웹 문제... 난독화를 해 두어서 이해할 수가 없다.... PHP 디코더가 있길래 사용했더니 조금은 알아볼 수 있게 변했다. 그렇지만.... 아직도 잘 모르겠다. 정렬을 해 주니까 어느 정도 보이는데 변수의 이름이 너무 길고 복잡한 게 많아서 바꿔 줘야 할 것 같다. 일단...... 문제 보류

write up/xcz 2022. 7. 29. 19:55

http://xcz.kr/START/prob/prob19.php http://xcz.kr/START/prob/prob19.php xcz.kr

write up/xcz 2022. 7. 29. 18:55

http://xcz.kr/START/prob/prob18.php http://xcz.kr/START/prob/prob18.php xcz.kr 소스를 보면 이렇게 나오는데 구루에서 html을 듣지도 않았고 웹 프로그래밍 강의도 안 들어서 web 문제가 나오면 항상 막막하다........................... 이 부분을 해석해야 문제를 풀 수 있을 것 같다. $liillillilliliili = @$_COOKIE['c']; c라는 쿠키의 값을 읽고 liillillilliliili(이후 편하게 A로 치환해서 사용)에 대입한다. $liillillliiiliili = @$_GET['g']; GET 함수를 사용해 얻은 값 g를 liillillliiiliili(이후 편하게 B로 치환해서 사용)에 대입한다..

write up/xcz 2022. 7. 26. 20:55

http://xcz.kr/START/prob/prob17.php http://xcz.kr/START/prob/prob17.php xcz.kr 사이트 비밀번호를 알아내야 하는 문제다. 주어진 pcapng 파일을 열어 보았다. 첫 패킷을 확인하면 xcz.kr에 대해 나오고 이로 인해 1.234.80.148이 xcz.kr의 IP 주소인 것을 알아낼 수 있다. IP 필터링을 한 뒤 패킷들을 보다가 login.php 패킷을 발견해 확인해 보니 join_ok.php에서 넘어온 것 같았다. 다시 위로 올라가서 join_ok.php를 찾고 패킷을 봤더니 아이디가 xc인 사람의 정보를 알 수 있었다. join_ok.php가 있는 패킷을 더 찾아보면 IMZZANGHACKER의 비밀번호를 알아낼 수 있을 것 같다. 571번..

write up/xcz 2022. 7. 25. 17:55

http://xcz.kr/START/prob/prob16.php http://xcz.kr/START/prob/prob16.php xcz.kr 산 너머 산? 저장한 이미지를 헥스 에디터로 봤는데 시그니처 모두 제대로 되어 있고 이상할 게 없어서 스테가노그래피 사이트를 이용해 해독해 보았다. 대부분 알아볼 수 없는 문자들인데 앞 부분에 OPENSTEGO와 itsmine.png는 확실하게 보인다. OPENSTEGO라는 스테가노그래피 툴이 있어서 사용해 보았다. Extract Data를 누르면 qr 코드 itsmine.png 파일이 추출된다. qr 코드를 읽으면 바로 key가 나온다!

write up/xcz 2022. 7. 22. 20:55