S.W.F.S.

분류 전체보기

• 0810 [CTF-D] Multimedia #64-스타워즈 시간이 돌아왔다! 200

  2020/Write-Ups 2020. 8. 9. 23:53

  화요일팀 백희원 https://heewon9809.tistory.com/29 Multimedia #64-스타워즈 시간이 돌아왔다! 200 이번 문제는 제목이 재밌어 보여서 고르게 되었다. 해당 파일을 다운로드하고 열어보면, 세로로 긴 알록달록 지글지글한 사진이 나온다. 초반 문제들의 스테가노그래피 기법이 떠올라 온 heewon9809.tistory.com

  Read More
• 0810 이 파일에서 플래그를 찾아라!

  2020/Write-Ups 2020. 8. 9. 13:34

  화요일팀 손현지 파일을 다운받아보았다. sunrise.png 파일이 있었다. 스테가노그라피는 아니었다. 파일의 속성을 보니 픽셀값이 눈에 띄었다. png헤더값을 알아보고 픽샐 값을 수정해보려고 한다. hxd로 파일을 살펴보았다. 이렇게 되어있었다. 여기서 png헤더에 대해 자세히 보면 이미지 세로크기부분을 늘려줘보았다. 바꾼후 다시 png파일을 열어보았다 밑부분에 키값이 생긴 것을 알 수 있다.

  Read More
• 0810 CTF - Multimedia

  2020/Write-Ups 2020. 8. 9. 12:19

  디지털 포렌식 목요일팀 이수현> 개인블로그 업로드 blog.naver.com/altnfsudwo/222055488992 디지털 포렌식 [CTF] 우리는 이 파일에 플래그를 넣었지만 오는길에 뭔가 엉망이 됐어요.​​해당 문제의 파일을 다운로드 받고 ... blog.naver.com

  Read More
• 0803 계속 주시해라!

  2020/Write-Ups 2020. 8. 3. 18:32

  화요일팀 손현지 jpg파일을 다운받았다. 이런 파일이었는데 스테가노는 아니었다. 파일 속성을 확인해봤는데 별 다를게 없어보여서 헥스에디터를 사용했다. 이때 jpg의 header 시그니처가 FF D8이고 jpg의 footer 시그니처가 FF D9인데 footer뒤에 내용이 있어서 flag라고 생각했다. 입력해봤더니 정답이었다.

  Read More
• 0803 내친구는 이것이 특별한...

  2020/Write-Ups 2020. 8. 3. 18:23

  화요일팀 손현지 jpg를 바로 다운받아보았다. 이런 그림이었다. 스테가노로 아무것도 보이지 않아 파일 속성을 확인해 보았다. 저작권에 해당된 내용이 이상해서 적어보니 정답이었다.

  Read More
• 0803 [wargame] strcmp

  2020/Write-Ups 2020. 8. 3. 17:29

  수요일 황유림 strcmp를 우회하면 되나보다.  password를 입력하는 칸이 나온다. 난 password를 모르니 아래 view-source를 클릭한다. strcmp 함수는 문자열, 문자열 비교 -> 같은 경우 0반환 문자열, 배열 비교 -> 같지 않아도 0반환 따라서 문자열과 배열의 비교로 우회하고자 한다. password를 배열로 변경하고 패스워드 칸에 숫자를 입력했다. chk 버튼을 클릭하면 플래그 값이 나온다!

  Read More
• 0803 [CTF-d] Multimedia_Find Key(Movie), 답을 찾기 위해 돋보기를 써라!

  2020/Write-Ups 2020. 8. 3. 16:47

  화요일팀 윤희원 https://joyyounn.tistory.com/19 [CTF-d] Multimedia_Find Key(Movie), 답을 찾기 위해 돋보기를 써라! Find Key(Movie) gangbang.avi 영상을 살펴보던중 아래와 같은 문자를 영상 중간에 발견했다. 설마 정답인가 싶어서 넣어봤더니 정답... Key: 26ab0db90d72e28ad0ba1e22ee510510 답을 찾기 위해 돋보기를 .. joyyounn.tistory.com

  Read More
• [wargame] 0803 fly me to the moon

  2020/Write-Ups 2020. 8. 3. 16:41

  수요일팀 황유림 자바스크립트를 이용하나보다. start 버튼을 누르면 이런 화면이 나오는데, click to srart 를 누르면 게임이 시작된다. 초록색 선이 좌우로 움직이고 여기에 맞춰 마우스 커서를 움직이며 비행기를 좌우로 조종하는 게임이다. 비행기가 초록색 선에 닿으면 게임이 종료된다. 스코어가 31337점에 도달해야 한다는데 아마 그 점수에 도달하면 flag값을 얻을 수 있나보다. 난 게임을 못하니까 자바스크립트를 확인한다. 코드가 난독화되어있으므로 아래 사이트에서 코드를 풀어야 한다. https://beautifier.io/ Online JavaScript beautifier beautifier.io 점수를 얻는 'getScore' 함수는 _0x8618x7 함수를 return 하는 것이다. _..

  Read More