W3LC0M3

파일을 열면 2분 27초짜리 음성이 나온다. Audacity를 통해 열어 주었다. 스펙트로그램으로 푼 문제가 있어서 스펙트로그램으로 보이게 하고 설정에서 최대 주파수를 수정하니 플래그가 나왔다. 자꾸 틀렸다고 나와서 다른 분들 라이트업을 참고했는데.... 플래그에 들어가는 기호가 일반적으로 키보드에 있는 작은 따옴표를 사용하면 안 되고 ʼ 이걸 사용해야 한다.

write up/ctf-d 2022. 8. 2. 21:55

저장한 png 파일을 열면 이런 사진이 뜬다. 일단 스테가노그래피 문제라서 https://incoherency.co.uk/image-steganography/#unhide 이 사이트를 이용해 해독해 봤다. Hidden bits를 3으로 수정하니 사람 형태가 있던 곳에 글씨가 나타났다. (위 사진에서는 모자이크를 함.) 간단하게 성공!

write up/ctf-d 2022. 8. 2. 21:55

gif 파일을 저장하면 이러한 간달프 움짤이 뜬다. gif 파일이 있는 문제는 처음 풀어 봐서 헥스 에디터로 파일을 열어 보았다. GIF 47 49 46 38 37 61 G I F 8 7 a 00 3B ; Graphics Interchange Format GIF 47 49 46 38 39 61 G I F 8 9 a 00 3B ; Graphics Interchange Format gif 파일의 시그니처... (http://forensic-proof.com/archives/323) 푸터 시그니처를 확인하고 decoded text를 살펴봤는데 바로 플래그가 있었다. 성공!

write up/ctf-d 2022. 8. 2. 21:55

패킷의 양이 상당히 많아서 스크롤을 대충 내리다가 다운로드가 있길래 확인해 봤다. 만두만두에서 뭔가 다운로드를 한 것 같다.... 필터링 기능을 사용해 http만 볼 수 있도록 했다. 만두만두에서 music.zip 파일을 다운 받은 것 같은데.... 파일 안에 flag.txt랑 haru.jpg 파일이 있는 것 같다. music.zip을 추출했다. 압축을 풀어서 flag를 확인하려고 했는데 압축 파일에 암호가 걸려 있다. 이번에는 TCP Stream이 아닌 HTTP Stream을 했더니 암호를 얻을 수 있었다. 여담이지만 좋아하는 노래 제목이라 매우 반가웠다. (-^.^-) 아무튼 성공!

write up/N0Named 2022. 8. 1. 23:55

http://xcz.kr/START/prob/prob23.php http://xcz.kr/START/prob/prob23.php xcz.kr 저장된 zip 파일의 압축을 풀면 이런 이진수로 이름이 지어져 있는 파일 25개가 있다. 파일을 열어 보니 md5 해시 값이 들어 있다. 디코딩을 하니 숫자가 나왔다. 1에서 25까지의 숫자가 나와서 순서겠거니 하고 정렬을 했다. 파일 이름을 아스키 코드로 변환하면 key가 나올 것 같아서 변환해 봤는데..... 변환이 잘 안 되는 값도 있고 중복되는 값이 많아서 그건 아닌 것 같다. 생각을 해 보다가 어제 이진수로 이루어진 문양을 해석하는 문제(...)를 푼 게 기억나서 시도해 보았다. (https://ziee.tistory.com/43) 메모장을 통해 0은 흰색..

write up/xcz 2022. 7. 29. 21:55

http://xcz.kr/START/prob/prob22.php http://xcz.kr/START/prob/prob22.php xcz.kr 문제에서 제공된 파일을 다운로드해 보니 어떤 파일인지 가늠이 안 가는 파일이 하나 다운되었다. 헥스 에디터로 파일을 열어 보았다. -헥스 에디터는 파일 내부의 다양한 실제 데이터를 십육 진수 형태로 보여 주는 도구이다.- 파일을 열자마자 ADSEGMENTEDFILE이 보인다. 구글링을 해 보니 ADSEGMENTEDFILE은 확장자명이 .ad1이라고 한다. ad1 파일을 열기 위해서는 FTK Imager라는 툴이 필요한데, 이 툴은 수집된 데이터 무결성 보장을 위해 비트 단위 또는 비트 스트림으로 알려진 정확한 복사본(포렌식 이미지)을 생성한다고 한다. (출처: ht..

write up/xcz 2022. 7. 29. 20:55

http://xcz.kr/START/prob/prob21.php http://xcz.kr/START/prob/prob21.php xcz.kr 웹 문제... 난독화를 해 두어서 이해할 수가 없다.... PHP 디코더가 있길래 사용했더니 조금은 알아볼 수 있게 변했다. 그렇지만.... 아직도 잘 모르겠다. 정렬을 해 주니까 어느 정도 보이는데 변수의 이름이 너무 길고 복잡한 게 많아서 바꿔 줘야 할 것 같다. 일단...... 문제 보류

write up/xcz 2022. 7. 29. 19:55

http://xcz.kr/START/prob/prob19.php http://xcz.kr/START/prob/prob19.php xcz.kr

write up/xcz 2022. 7. 29. 18:55