Pllaid CTF 2015 Writeup 검색 결과

해당 글 7건

[Plaid CTF 2015] Pwnable - EBP

문제Pwnable (160 pts)nc 52.6.64.173 4545 Download: %p%o%o%p. 문제를 설명만 봐도 대략적으로 포맷스트링 취약점을 이용한 것이라 판단하고 분석해보면 포맷스트링 버그가 맞다. 문제를 풀고 나서 다른 팀의 답을 보니 -_-; 문제 의도랑은 다르게 풀었나 싶다. 아마도 문제 의도는 포맷스트링 취약점과 Fake EBP 기법을 이용하여 푸는 것이라고 판단된다.소스 코드 자체는 간단하게 디버깅 가능하지만 보기 편하게 Hex-ray로 디컴파일 한 내용은 다음과 같다. 여기서 포맷스트링 취약점이 존재하는 지점은 make_response()의 snprintf()가 호출되는 지점이다. 거의 모든 영역에서 실행이 가능한 것으로 확인되기 때문에 쉘코드를 버퍼에 두고 흐름을 쉘코드로 바..
CTF/Hacking Defense Contest 2015. 4. 21. 17:09

[Plaid CTF 2015] Reversing - RE GEX

- 문제 RE GEX (250 pts)Wow that's a big regex.... luckily regular languages are easy. Server with this regex running at 52.6.11.111 파일 : 엄청 큰 정규표현식이 존재하며 정규표현식에 필터링되지 않는 문자열을 찾아야 한다.정규표현식은 | 연산으로 여러 개의 표현식이 묶여 있다.첫번째 정규표현식 .*[^plaidctf].* 는 문자가 모두 plaidctf로 구성되어야 한다는 것이며 두 번째 세 번째 정규표현식 .{,170}|.{172,}는 문자열 길이가 171글자라는 것을 확인할 수 있다. 그 이후의 표현식들은 특정 자리의 문자가 오면 안되는 표현식이 존재한다. 예를들면 네번째 표현식 .{88}[padt]...
CTF/Hacking Defense Contest 2015. 4. 21. 15:46

[Plaid CTF 2015] Forensic - PNG Uncorrupt

- 문제 PNG Uncorrupt (150 pts)We received this PNG file, but we're a bit concerned the transmission may have not quite been perfect. PNG파일을 pngcheck tool을 이용하여 error 체크 DOS 형식에서 Unix 형식을 변경된 것을 확인할 수 있으며 이때 가장 큰 차이는 DOS에서는 개행을 \r\n(0x0D 0x0A)로 표현하지만 unix에서는 \n(0x0A)로 표현한다. 파일을 수정하기 위하여 PNG 파일을 Hxd로 열어보면 처음 signature가 잘못되어 있는 것을 알 수 있다.PNG 파일의 signature는 89 50 4E 47 0D 0A 1A 0A 이지만 확인한 파일은 0D가 빠져있다..
CTF/Hacking Defense Contest 2015. 4. 21. 14:52

[Plaid CTF 2015] Reversing - Clifford

- 문제Reversing (100 pts)"It's a keygen problem" (This is the original binary, it is 100% superseded by the new one and there is no reason you should look at it, but it is here for posterity. ) 프로그램을 분석하면 다음과 같은 조건을 확인할 수 있다.1) 첫 번째 입력 값은 2~10까지 입력해야 한다.2) 입력 값이 2~10인 경우에 따라 입력해야될 개수가 달라진다.입력 값 개수 수식 : (n+n)*3 - (n*3) + 1처음 입력 값이 2인 경우 : (2+2)*3 - (2*3) + 1 = 7처음 입력 값이 3인 경우 : (3+3)*3 - (3*3) + 1 ..
CTF/Hacking Defense Contest 2015. 4. 21. 12:59

[Plaid CTF 2015] Forensic - Unknow

- 문제Forensics (30 pts)We recovered this file from a nearby computer. Maybe you can tell us what it means? begindata{raster,1}로 구글링 해보면 Andrew User Interface System과 다음 링크에서 ATK raster images 포맷 임을 확인할 수 있다. Link : http://www.fileformat.info/format/cmu/spec/c4cfb8404a304ea687b344485c445eb2/view.htm 구글에서 ATK Raster Images Converter를 검색하여 reaConverter라는 도구를 이용하여 일반 ATK Image 포맷을 일반 그림 파일 포맷으로 Conve..
CTF/Hacking Defense Contest 2015. 4. 21. 12:29