HACKABILITY

최종 수정: 2015-10-27hackability@TenDollar 안녕하세요. Hackability 입니다. 이번 포스팅은 2015 TrendMicro 에서 BlackJack 다음으로 저를 빡(?)치게 했던 Maze 라는 문제 입니다.... -_-;; 왜 해킹 대회에 이런 문제들이 나오는지 .... Maze (미로찾기) 먼저 맵 파일이랑 자동으로 돌려서 푼 답에 대한 코드는 다음과 같습니다. 재미로 확인해보세요 :-) 먼저 문제자체는 간단합니다. 5 3 0######G.S###### 와 같이 주어 집니다. 첫 줄의 5는 row, 3은 col, 0은 check point의 수 입니다. G는 Goal 이고 S는 시작 지점입니다. 이 문제의 정답은 LL 입니다 (왼쪽, 왼쪽 이동) 다른 문제를 보면 7 7..

최종 수정: 2015-10-27hackability@TenDollar 안녕하세요. Hackability 입니다. 이번 포스팅은 TrendMicro CTF에 출제 되었던 Programming 문제인 사칙연산에 대한 내용입니다. 프로그래밍 200 문제는 서버에서 사칙 연산에 대해 문제를 내줍니다. 이 문제를 시간내에 빠르게 풀어야 합니다. 처음에는 7 * 9 = 4 + 3 = 이런식으로 나오다가 중간 부터 2394234 * 53945345 + ( 293429304 + 293429034 ) * 93481934 = 이런식으로 나옵니다. 하지만 이런 문제는 당황하지말고 eval 로 끝냅니다 .. eval ( recv_msg.split("=")[0] ) 하면 알아서 풀어 줍니다. -_- 근데 여기서 끝이냐? 아닙니..

최종 수정: 2015-10-27hackability@TenDollar 안녕하세요. Hackability 입니다. 이번에 포스팅 할 내용은 2015 TrendMicro CTF의 Proramming 100 문제인 click on the different color 라는 문제입니다. 본 문제는 웹 에서 자주 사용 되었던 게임인 다른 색 맞추기 게임 입니다. (아래 링크에서 한번 플레이 해보시기 바랍니다)http://game.ioxapp.com/eye-test/game.html 문제는 이 문제를 자동적으로 빠르게 풀어야 하기 때문에 프로그래밍으로 풉니다. 일단 아이디어는 다음과 같습니다. 1. 문제에 접속합니다.2. 문제가 플래쉬가 아니라 png로 떨어지기 때문에 해당 png를 다운 받습니다.3. 프로그래밍을 ..

최종 수정: 2015-10-27hackability@TenDollar 안녕하세요. Hackability 입니다. 이번에 포스팅 할 내용은 2015 CSAW 에서 Reversing 으로 출제된 FTP 라는 문제 입니다. 리버싱 문제이기 때문에 처음에 IDA로 구조를 익히는데 가장 시간이 오래 걸렷습니다. 구조를 분석한 결과 이 문제를 해결하기 위해서는 로그인만 하면 되었습니다. 그래서 Login 로직을 분석해본 결과 ID는 blankwall로 입력을 하고 Password를 특정 값으로 입력해야지만 맞출 수 있게 되어 있었습니다. __int64 __fastcall sub_401540(__int64 a1){ int i; // [sp+10h] [bp-8h]@1 int v3; // [sp+14h] [bp-4h]@..

최종 수정: 2015-10-27hackability@TenDollar 안녕하세요. Hackability 입니다. 이번에 포스팅 할 내용은 2015 Layer7 CTF에서 나왔던 ReverseMe 라는 문제 입니다. 제가 딱히 SNS 를 하지 않기 때문에 이 글을 빌어 매년 Layer7 CTF 를 준비해주시는 선린고 분들께 감사의 말을 남깁니다. :-) 문제에 첨부된 ReverseMe.zip 을 다운받아 압축을 해제 하면 ReverseMe.mp3 파일이 떨어 집니다. 실행 시키면 그냥 mp3 파일 이지만 hexdump로 mp3 의 마지막 부분을 보면 PE 바이너리가 거꾸로 저장되어 있음을 알 수 있습니다. (그래서 문제 이름이 로꾸꺼 인듯) 그래서 해당 바이너리만 뽑아서 python 코드로 바이너리를 역순..

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 이번에 포스팅 할 내용은 2015 hackover CTF 에서 나온 easy_shell 이라는 pwnable 문제 입니다. 문제 내용은 다음과 같습니다. Nom Nom, shell tastes goooood! 문제를 받으면 다음과 같은 바이너리를 받을 수 있습니다. 12345678easy_shell: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=db8c496a9a78e4d2b5088ef340c422f75..

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 이번 포스팅 할 내용은 2015 TrendMicro CTF 에서 있었던 프로그래밍 문제인 BlackJack 에 대해 포스팅 합니다. 이번 문제는 블랙잭 특정 상황에서 Hit이나 Stand 를 했을 경우 이길 확률이 어떻게 되는지 구하는 문제입니다. I'm playing heads up blackjack. I'm dealt Ace-2 and the dealer has 3 showing. What's the probably of winning if: 1) I stand or 2) I kept playing.시작은 플레이어가 Ace와 2를 갖고 있고 딜러는 3이 펼쳐 졌을 경우 1) stand 를 ..

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 오늘 포스팅 할 내용은 2015년 HITCON 에 pwn 200 으로 나온 문제 입니다. 문제는 다음과 같습니다. get the shellhttp://54.92.88.102 해당 URL 로 들어 가면 로그인 화면이 있는데 소스 보기를 하면 다음과 같이 두 가지 힌트를 얻을 수 있습니다. ......$.post( '/cgi-bin/nanana', 어쩌구) http://54.92.88.102/nanana 로 접근하면 nanana ELF 64bit 파일이 떨어집니다. 해당 바이너리를 살펴 보면 NX 와 Stack Canary가 걸려 있음을 확인할 수 있습니다. (checksec.sh) 12RELRO..