CTF/Hacking Defense Contest 검색 결과

해당 글 15건

[PoliCTF 2015] Pwnable - John's Library

파일 정보 파일 실행 분석 read_from_library() 함수와 add_element_to_library() 함수에 들어가는 버퍼를 이용하여 오버플로우를 발생시킬 수 있으며 NX가 설정되어 있지 않으므로 입력 값에 쉘코드를 올리고 실행하는 형태로 가면 될거 같다.버퍼오버플로우 벡터 지점은 add_element_to_library() 함수에 존재한다. 문제는 스택 주소가 랜덤하기 때문에 Return Address 영역으로 스택에 존재하는 버퍼주소를 넣기 힘들다. 따라서 read_from_library() 함수를 이용하여 주소를 알아내야 하는데여기서 버퍼 입력 지점을 사용자가 입력한 인덱스를 기준(&a1[index])으로 입력하게 되는데 이 인덱스가 1024보다 크면 프로그램이 종료되지만 signed ..
CTF/Hacking Defense Contest 2015. 7. 14. 14:45

[PoliCTF 2015] Reversing - reversemeplz

파일 정보 분석요구한 값을 입력할 경우 플래그가 출력되는 형태의 프로그램check_flag 부분에서 검증이 이루어지는데 간단하게 분석해 볼경우 다음과 같다.1. 입력한 문자열을 변형-> 변형된 값을 확인해보면 ROT-13 임을 확인2. 변형한 문자열을 문자 2개 씩 검증-> 간단하게 검증 코드를 구현하면 다음과 같음for(i=0; i
CTF/Hacking Defense Contest 2015. 7. 14. 14:04

[PoliCTF 2015] Crack Me If You Can

사용 ToolsJAD : http://varaneckas.com/jad/Eclipse : http://www.eclipse.org/home/index.phpAVD : http://developer.android.com/sdk/download.html?v=android-sdk_r05-windows.zip NetBeans : https://netbeans.org/Apk-sign : Jd-gui : http://jd.benow.ca/apktool : http://ibotpeaches.github.io/Apktool/ 파일을 다운로드 후 GPG를 이용하여 암호화 해제(gpg --decrypt-file 파일이름)파일을 확인해 보면 apk파일인 것을 확인할 수 있다.apk 파일은 decompiler를 이용하여 ja..
CTF/Hacking Defense Contest 2015. 7. 13. 14:50

[PoliCTF 2015] Hard Interview

Grab Bag 첫번째 문제이다. 문제를 풀기 위하여 nc를 이용하여 접근해보면 다음 화면을 확인할 수 있다. 위 내용 중 문장을 구글로 검색해보면 Swordfish 영화의 대사인 것을 확인할 수 있다. (https://www.youtube.com/watch?v=zfy5dFhw3ik)해당 대사가 나오는 부분을 확인하면 마지막 전에 ID와 IP를 확인할 수 있다. (1:36초) 위 화면에 보이는 조합을 이용하여 hint에 나오는 ssh이용하면 flag를 확인할 수 있다.
CTF/Hacking Defense Contest 2015. 7. 13. 14:21

[Volga CTF 2015] joy - relax & enjoy

문제는 동영상파일(.wmv)인데.. 첨부파일 용량 제한이 걸려서 올릴 수가 없다... 동영상을 보면 중간에 그림이 나온다. 이 그림을 사용하는 브랜드 이름을 알아내면 된다. 그림은 총 7번 나오며 전부 자동차 회사 로고이다. 자동차 회사를 잘 아는 사람이면 바로 풀었겠지만.. 자동차를 잘 모르니 구글 이미지 검색을 이용하였다. 회사명은 각 이미지의 제목이다.
CTF/Hacking Defense Contest 2015. 5. 7. 12:03

[Volga CTF 2015] Crypto - rsa

script key ciphertext 이전에 다른 해킹대회 문제에서 나왔던 문제와 같은 유형이다. 공개키를 이용하여 n과 e 값을 추출하고 이것을 이용하여 복호화를 진행한다. 공개키를 이용하여 n과 e 값을 추출하는 것은 openssl을 이용하였다. openssl rsa -pubin -inform PEM -text -noout -in key.public 이렇게 추출한 n과 e 값을 script 파일에 넣고 실행하면 flag 값을 얻을 수 있다.
CTF/Hacking Defense Contest 2015. 5. 7. 11:56

[Volga CTF 2015] Crypto, Reverse - gostfuscator

다운로드 : 파일을 살펴보면 perl 모듈 파일(pm), perl 스크립트 파일(pl), key파일과 암호화된 bin파일을 확인할 수 있다. pl파일을 확인해 보면 사용자 모듈을 사용하며 eval 함수로 무엇인가를 실행하는 것을 확인 가능하며 특별한 것은 없어 보인다. pm파일은 여러개의 서브루틴으로 이루어져 있으며 전부 한줄로 붙어있기 때문에 보기 편하게 나눠서 살펴봤다. 처음 실행되는 서브루틴은 pon()이며 pon()은 실행하는 pl파일을 읽어와 서브루틴 yep()을 호출하고 bin파일 서브루틴 yep()의 리턴 값을 이용하여 split을 진행한다. 그 후에 key파일을 읽어온다. 참고 : pl파일을 읽어와서 binary 값으로 변환시키는데 원본 소스를 수정하게되면 binary값이 변경되어 코드 실..
CTF/Hacking Defense Contest 2015. 5. 7. 11:46

[Plaid CTF 2015] Pwnable - EBP

문제Pwnable (160 pts)nc 52.6.64.173 4545 Download: %p%o%o%p. 문제를 설명만 봐도 대략적으로 포맷스트링 취약점을 이용한 것이라 판단하고 분석해보면 포맷스트링 버그가 맞다. 문제를 풀고 나서 다른 팀의 답을 보니 -_-; 문제 의도랑은 다르게 풀었나 싶다. 아마도 문제 의도는 포맷스트링 취약점과 Fake EBP 기법을 이용하여 푸는 것이라고 판단된다.소스 코드 자체는 간단하게 디버깅 가능하지만 보기 편하게 Hex-ray로 디컴파일 한 내용은 다음과 같다. 여기서 포맷스트링 취약점이 존재하는 지점은 make_response()의 snprintf()가 호출되는 지점이다. 거의 모든 영역에서 실행이 가능한 것으로 확인되기 때문에 쉘코드를 버퍼에 두고 흐름을 쉘코드로 바..
CTF/Hacking Defense Contest 2015. 4. 21. 17:09

[Plaid CTF 2015] Reversing - RE GEX

- 문제 RE GEX (250 pts)Wow that's a big regex.... luckily regular languages are easy. Server with this regex running at 52.6.11.111 파일 : 엄청 큰 정규표현식이 존재하며 정규표현식에 필터링되지 않는 문자열을 찾아야 한다.정규표현식은 | 연산으로 여러 개의 표현식이 묶여 있다.첫번째 정규표현식 .*[^plaidctf].* 는 문자가 모두 plaidctf로 구성되어야 한다는 것이며 두 번째 세 번째 정규표현식 .{,170}|.{172,}는 문자열 길이가 171글자라는 것을 확인할 수 있다. 그 이후의 표현식들은 특정 자리의 문자가 오면 안되는 표현식이 존재한다. 예를들면 네번째 표현식 .{88}[padt]...
CTF/Hacking Defense Contest 2015. 4. 21. 15:46

[Plaid CTF 2015] Forensic - PNG Uncorrupt

- 문제 PNG Uncorrupt (150 pts)We received this PNG file, but we're a bit concerned the transmission may have not quite been perfect. PNG파일을 pngcheck tool을 이용하여 error 체크 DOS 형식에서 Unix 형식을 변경된 것을 확인할 수 있으며 이때 가장 큰 차이는 DOS에서는 개행을 \r\n(0x0D 0x0A)로 표현하지만 unix에서는 \n(0x0A)로 표현한다. 파일을 수정하기 위하여 PNG 파일을 Hxd로 열어보면 처음 signature가 잘못되어 있는 것을 알 수 있다.PNG 파일의 signature는 89 50 4E 47 0D 0A 1A 0A 이지만 확인한 파일은 0D가 빠져있다..
CTF/Hacking Defense Contest 2015. 4. 21. 14:52