HACKABILITY

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Stegano 200 문제 입니다.문제에 접속하면 정말 쓸때 없는 텍스트가 엄청나게 나옵니다. 페이지 소스 보기를 해서 보면 한 가지 특이한 점이 있는데 중간 중간에 <e>one</e>, <e>zero</e> 라는 텍스트가 엄..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Stegano 100 문제 입니다.페이지에 들어 가면 아무것도 안보이는 것처럼 보입니다.하지만 주소를 보면 png 라고 되어 있고 페이지 중앙에다가 오른쪽 마우스 버튼을 누르면 다른 이름으로 저장하기 버튼이 생기고 이를 통해 하얀색 이미지를 저장합니다.이런 종류의 스테가노 문제..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Reverse 500 문제 입니다.문제를 보면 c 파일과 h 파일 1개씩 제공합니다.c 파일의 내용은 다음과 같습니다.12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Reverse 400 문제 입니다.개인적으로 이번 School CTF 에서 가장 흥미로웠던 문제였습니다.문제에 HTML과 Javascript 파일을 제공하는데 이 javascript 를 리버싱 하는것이 문제였습니다.문제 HTML 코드는 다음과 같습니다. (HTML 코드는 별거 ..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Reverse 300 문제 입니다.본 문제에서는 바이너리 파일을 제공합니다.근데 이상하게 문제 내용을 살펴 보면 딱히 사용자 입력이나 뭔가 키 값에 의한 연산같은것들이 없고 겔럭시들만 출력을 합니다.그렇다면 문제 내에서 연산은 하는데 노출 시키지 않았을 수 있습니다.데이터 영역..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Reverse 200 문제 입니다.문제에서는 C 파일을 하나 제공해줍니다.123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Exploit 500 문제 입니다.이 문제에서는 바이너리 하나를 제공합니다. 메인 함수12345int __cdecl __noreturn main(int argc, const char **argv, ..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Exploit 300 문제 입니다.문제에서는 웹 인터페이스를 통해 유닉스 명령어 man 페이지와 같은 역할을 보여줍니다.페이지 소스 코드 보기를 하여 서버로 요청하는 API 를 찾아 보면 custom.js 에서 POST 방식으로 cmds 라는 파라미터를 갖고 man.php 로 ..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Crypto 200 문제 입니다.이 문제에서는 아래 파이썬 코드를 하나 제공합니다.123456789101112131415161718192021222324from base64 import b64encode as encodefrom&nb..

최종 수정: 2015-11-08hackability@TenDollar안녕하세요. Hackability 입니다.이번에 포스팅 할 내용은 2015 School CTF 의 Admin 200 문제 입니다.문제 웹 페이지에 접속하면 다음과 같은 이미지 하나가 뜹니다.해당 jpg 파일을 다운받아 내용을 살펴 보면 RAR 압축으로 그림 파일 하나가 포함되어 있음을 알 수 있습니다.파일을 해제 하면 다음과 같은 QR 이미지 파일이 나옵니다.온라인 QR C..