Min

문제를 보니 Unpack을 한 후 Serial을 찾으라고 되어 있군요 :D Unpack을 하란말은 Packing이 되어 있다는 말이겠죠 ㅎㅎㅎㅎ 다운받으시고 OllyDbg로 열어보면 PUSHAD로 시작하는 것을 보아 Packing이 되어 있는것을 확인할 수 있습니다. (Unpack 하는 과정은 "Basic RCE L05" 포스팅에 나와있습니다 :D) OEP가 보입니다. OEP는 Original Entry Point의 약자로 Packing이 되어 있을 때 기존의 EP를 의미합니다. 즉 Unpack하여 나온 프로그램의 EP가 OEP가 되겠군요 :D 다음 시리얼을 찾아야하는데 쉽게 찾는 방법 말씀드렸죠 ㅎㅎㅎ? [Search for] - [All referenced text strings]을 이용하여 문자열을..

2020.02.12

CTF/CodeEngn.kr

Cryptography - Great Binary

파일을 다운받아서 열어보았습니다 :D Binary로 구성되어 있네요! 그래서 Binary를 String으로 바꿔주는 사이트를 이용했습니다 :D 참.. 쉽죠잉 :D ?

2020.02.10

CTF/HackCTF

Old - 17 (score:100)

문제를 보니 입력칸이 덩그라니 있더라구요! 소스코드를 봅시다 :D 음... 아주아주 긴 식과 함께 만일 이걸 맞추면 답을 10으로 나눈 어떤 페이지로 넘어간다네요..? [F12]를 이용해서 전부 복사한 다음 계산을 했습니다! 그리고 나온 값을 입력하니.. 풀렸네요...????? 음....? =_= 이만 17번 풀이였습니다..!

2020.02.10

CTF/Webhacking.kr

Basic RCE L05

프로그램의 등록키는 무엇인가 입니다! Ollydbg로 올려보겠습니다 :D 처음부터 PUSHAD 명령어가 보입니다. 생소한 시작이네요.. PUSHAD 명령어로 시작한다는 것은 현재 프로그램이 Packing 되어 있다는 것을 의미합니다 :D PEiD라는 툴이 있는데 이는 프로그램의 상태를 보여줍니다! "UPX 0.89.6 ~~ "로 시작되어 있는거 보이시나요 :D 그리고 EP Section이 현재 UPX1으로 나타납니다! 이는 UPX Packer로 Packing 되어 있다는 얘기죠! 블로깅 전에는 Google을 이용하여 스스로 공부하시길 바랍니다 :D 아주 잘 나와있어용 ! https://github.com/upx/upx/releases/tag/v3.94 upx/upx UPX - the Ultimate Pa..

2020.02.10

CTF/CodeEngn.kr

Old - 16 (score:100)

문제로 들어가보니 달랑 저거만 있네요..?! 소스코드를 봅시다 :D 소스코드를 자세히 보니.. mv 함수 안에 여러개의 조건이 있습니다. kk(star.~) 별을 생성한다. if(cd==100) star.~ cd가 d(100)이면 오른쪽으로 이동한다. if(cd==97) star.~ cd가 a(97)이면 왼쪽으로 이동한다. if(cd==119) star.~ cd가 w(119)이면 위쪽으로 이동한다. if(cd==115) star.~ cd가 s(115)이면 아래쪽으로 이동한다. if(cd==124) location.href=String.from ~ cd가 |(124)이면 특정페이지로 이동한다. 실제로 d, a, w, s를 누르니 방향대로 별이 이동하는걸 확인할 수 있었습니다 :D 자세히 보시면 cd가 12..

2020.02.09

CTF/Webhacking.kr

Basic RCE L04

먼저 문제를 봅시다! 디버거를 탐지하는 함수의 이름을 찾으라네요 :D EP(Entry Point) 입니다! 그리고 도스 프로그램이 켜지네요 :D [F8]을 누르면서 계속해서 내려가 봅시다! 계속해서 내려가다보니 빨간칸으로 표시 되어있는 곳에서 갑자기 "디버깅 당함"이라는 문자열이 출력되기 시작합니다. 그리고 더이상 분석이 안되더군요! 그래서 저 지점을 기억한 후 [Ctrl]+[F2]를 누르고 다시 시작해서 저 함수로 들어가 봅시다 :D 함수를 분석해보니 Sleep 함수와 IsDebuggerPresent 함수가 보입니다. 계속가다 401074 주소의 함수에서 "디버깅 당함"이라는 문자열이 출력됩니다. 그래서 저기 함수를 분석해보니 특별히 디버깅을 탐지하는 듯한 로직은 보이지 않습니다 : ( 계속해서 디버깅..

2020.02.09

CTF/CodeEngn.kr

Web - Cookie

자 쿠키 문제로 들어가봅시다! 쿠키.. 개꿀맛이죠.. 아음 여튼 쿠키 사진이 달랑 있습니다 :D 소스코드를 볼까요!? 소스코드에도 별다른 정보가 없네요 : ( 쿠키하면 역시 쿠키값을 확인해봐야겠죠 :D 쿠키에서 쿠키항목을 보니 암호화된 것 같은 문자열이 존재합니다! 특수문자와 제어문자가 구성되어 있지 않은 것 보니 base64 암호화되어 있다고 생각했습니다 :D 그래서 3번의 복호화를 돌려보았습니다! 3번의 복호화를 돌려보니 "{"id":"2","type":"guest"}" 라는 값이었다는 것을 알았습니다! 그럼 해킹을 하는 사람은 어떻게 해야할까요~? 당연히 관리자를 따야겠지요 :D guest를 admin으로 바꾼 후 똑같이 3번 인코딩했습니다! 3번 인코딩하니 처음의 값과 비슷한 값이 나오는 군요 :..

2020.02.07

CTF/HackCTF

Old - 14 (score:100)

문제로 들어가봅시다 :D 문제로 들어가보니 입력란만 덩그러니 있습니다! 일단 소스코드도 볼까요 ㅎㅎㅎ? 소스코드 보니 무언가가 있네요 :D 해석해보면 다음과 같습니다! var ul=document.URL ul 변수에 URL을 저장 ul=ul.indexOf(".kr") ul 변수에 ".kr" 문자열이 있는 위치를 ul 변수에 저장 ul=ul*30; ul 변수에 30을 곱한 후 다시 저장 if(ul==pw.input_pwd.value) {location.href ~ } ul 변수와 입력값이 같으면 location.href 로 이동 else { alert("Wrong"); } 틀리면 Wrong 문자열의 경고 메세지 출력 indexOf 함수는 해당 문자열의 위치를 저장합니다 :D (자세한 사항은 밑의 사이트에서..

2020.02.07

CTF/Webhacking.kr

Prev 1 ··· 13 14 15 16 17 18 19 Next

CTF/CodeEngn.kr

Basic RCE L08 (0)	2020.02.14
Basic RCE L07 (0)	2020.02.13
Basic RCE L05 (0)	2020.02.10
Basic RCE L04 (0)	2020.02.09
Basic RCE L03 (0)	2020.02.07

Cryptography - Classic Cipher-1 (0)	2020.02.13
Cryptography - Smooth CipherText (0)	2020.02.12
Web - Cookie (0)	2020.02.07
Web - 가위바위보 (0)	2020.02.03
Web - Time (0)	2020.01.31

Old - 24 (score:100) (0)	2020.02.13
Old - 18 (score:100) (0)	2020.02.12
Old - 16 (score:100) (0)	2020.02.09
Old - 14 (score:100) (0)	2020.02.07
Old - 06 (score:100) (0)	2020.02.03

Basic RCE L07 (0)	2020.02.13
Basic RCE L06 (0)	2020.02.12
Basic RCE L04 (0)	2020.02.09
Basic RCE L03 (0)	2020.02.07
Basic RCE L02 (0)	2020.02.03

Basic RCE L06 (0)	2020.02.12
Basic RCE L05 (0)	2020.02.10
Basic RCE L03 (0)	2020.02.07
Basic RCE L02 (0)	2020.02.03
Basic RCE L01 (0)	2020.01.31

Web - Cookie

HelloMG

|2020. 2. 7. 19:47

자 쿠키 문제로 들어가봅시다!

쿠키.. 개꿀맛이죠..

아음 여튼 쿠키 사진이 달랑 있습니다 :D

소스코드를 볼까요!?

소스코드에도 별다른 정보가 없네요 : (

쿠키하면 역시 쿠키값을 확인해봐야겠죠 :D

쿠키에서 쿠키항목을 보니 암호화된 것 같은 문자열이 존재합니다!

특수문자와 제어문자가 구성되어 있지 않은 것 보니 base64 암호화되어 있다고 생각했습니다 :D

그래서 3번의 복호화를 돌려보았습니다!

3번의 복호화를 돌려보니

"{"id":"2","type":"guest"}" 라는 값이었다는 것을 알았습니다!

그럼 해킹을 하는 사람은 어떻게 해야할까요~?

당연히 관리자를 따야겠지요 :D

guest를 admin으로 바꾼 후 똑같이 3번 인코딩했습니다!

3번 인코딩하니 처음의 값과 비슷한 값이 나오는 군요 :D

이를 쿠키값에 넣어주고 저장 후 새로고침을 눌러봅시다!

으엥!? 패스워드가 틀렸다고 나오는 군요 : (

쿠기값의 항목에 보니 PassAdmin이라는 항목이 존재합니다!

저 값이 아닌가 봅니다...

그래서 한참 이리저리 정보를 찾다가 아무런 정보를 찾을 수가 없었죠..=_=

그래서 유추해볼 수 있는건 "==" 느슨한 비교가 아닐까 생각을 했습니다!

이 공격은 php의 strcmp 취약점을 이용한 공격입니다 :D

php의 strcmp(인자1, 인자2)는 인자1과 인자2값이 같을 때 0을 리턴합니다.

그런데 php5.3버전에서 배열타입과 비교하면 NULL을 리턴하게 됩니다.

https://hydrasky.com/network-security/php-string-comparison-vulnerabilities/

PHP String comparison vulnerabilities – All things in moderation

1. Bypass PHP ‘==’ and ‘!=’ comparison operators ‘==’ and ‘!=’ is the default comparison in other languages. But in PHP has two main comparison modes, lets call them loose (‘==’ and ‘!=’) and strict (‘===’ and ‘!==’). Consider 2 following table to see the

hydrasky.com

위의 사이트가 잘 설명이 되어 있네요 :D

한번 꼭 읽어보시기 바랍니다!

이를 이용하여 NULL과 0을 비교하여 TRUE가 되게 되는 것이죠 :D

저는 burp Suite를 이용하여 패킷을 잡은 후 PassAdmin을 배열 형태로 바꿔주어서 전송했습니다!

쨘! 이렇게 플래그를 획득하였네요 :D

이상 Cookie 문제풀이였습니다 !

'CTF > HackCTF' 카테고리의 다른 글

Cryptography - Smooth CipherText (0)	2020.02.12
Cryptography - Great Binary (0)	2020.02.10
Web - 가위바위보 (0)	2020.02.03
Web - Time (0)	2020.01.31
Web - 마법봉 (0)	2020.01.23

CTF/Webhacking.kr

Old - 14 (score:100)

HelloMG

|2020. 2. 7. 19:24

문제로 들어가봅시다 :D

문제로 들어가보니 입력란만 덩그러니 있습니다!

일단 소스코드도 볼까요 ㅎㅎㅎ?

소스코드 보니 무언가가 있네요 :D

해석해보면 다음과 같습니다!

var ul=document.URL	ul 변수에 URL을 저장
ul=ul.indexOf(".kr")	ul 변수에 ".kr" 문자열이 있는 위치를 ul 변수에 저장
ul=ul*30;	ul 변수에 30을 곱한 후 다시 저장
if(ul==pw.input_pwd.value) {location.href ~ }	ul 변수와 입력값이 같으면 location.href 로 이동
else { alert("Wrong"); }	틀리면 Wrong 문자열의 경고 메세지 출력

indexOf 함수는 해당 문자열의 위치를 저장합니다 :D

(자세한 사항은 밑의 사이트에서 공부하시길 바랍니다!)

https://developer.mozilla.org/ko/docs/Web/JavaScript/Reference/Global_Objects/String/indexOf

String.prototype.indexOf()

indexOf() 메서드는 호출한 String 객체에서 주어진 값과 일치하는 첫 번째 인덱스를 반환합니다. 일치하는 값이 없으면 -1을 반환합니다.

developer.mozilla.org

ul 변수에는 "https://webhacking.kr/challenge/js-1/" 이 들어있죠!

".kr"은 위의 문자열에서 19번째 위치에 해당되있는게 보이실 겁니다 ㅎㅎㅎ

그럼 19가 저장이 될까요?

indexOf는 첫 위치를 0으로 인식하기때문에 18이 저장이 됩니다!

그럼 18*30 = 540 이겠죠 ㅎㅎㅎ?

540을 입력해볼까요 :D ?

쨘! 쉽죠 :D

해킹문제라고 하기엔.. 음 뭔가 아쉽네요 ㅎㅎㅎㅎ

이만 14번 문제 풀이였습니다 :D

'CTF > Webhacking.kr' 카테고리의 다른 글

Old - 18 (score:100) (0)	2020.02.12
Old - 17 (score:100) (0)	2020.02.10
Old - 16 (score:100) (0)	2020.02.09
Old - 06 (score:100) (0)	2020.02.03
Old - 15 (score 50) (0)	2020.01.31

Basic RCE L06

(Unpack 하는 과정은 "Basic RCE L05" 포스팅에 나와있습니다 :D)

'CTF > CodeEngn.kr' 카테고리의 다른 글