[pwnable.kr] Fla_ 문제풀이

모의해킹/[CTF] pwnable.kr 2022.04.10

이 게시글 은 2022년 4월 10일 네이버 블로그에서 작성되었다. https://blog.naver.com/bnm0170/222696804662 음··· 여태 풀어본 문제들 중에 그나마 쉬운 문제입니다. :) 오랜만에 모의 해킹 CTF 풀어봅니다 XD 먼저 문제의 지문을 보겠습니다. Papa brought me a packed present! let's open it, (아빠가 나에게 포장된 선물을 가져다주셨어! 그것을 열어보자.) 이번 문제는 SSH 접속이 아닌 자체 프로그램을 다운로드하여 리버싱 후에 얻은 키로, 포인트를 받아 챙기는 문제군요 아무튼 위 지문에 적힌 Download 주소를 이용해 아래의 커멘드 명령어로 받아둡니다. sudo wget http://pwnable.kr/bin/flag 다..

[pwnable.kr]_Random문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이번 건 비교적 난이도가 나쁘지 않습니다. 아무튼 이젠 본인 사정상 이 공부 저장 게시글은 여기까지로로 해야겠습니다. 늦어도 최대 올해 안에 버그 바운티 해봐야겠습니다 상황이 나아질 기미가 안 보입니다. ε-(´・｀) 원치 않는 일로 평일 아르바이트로 시간, 몸 다 버릴 바에야 평일에는 버그 바운티 주말에 아르바이트해야 그나마 덜 억울하겠습니다. -`д´- 아무튼 계속 이어 작성합니다. (ㆁᴗㆁ✿) 스샷. 1 자 먼저 지문을 마이웨이 직역으로 보겠습니다 Daddy, teach me how to use random value in programming! (아따 프로그래밍에서 임의의 값을 사용하는 법 좀 알려달랑께?) 스샷. 2 그리고 ssh random@pwnable.kr -p2222 로 바로 접속합니다...

[pwnable.kr]_Ieg문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이번 건 지난번 것보다 한 단계 낮은 Hard Level 라서 그런지 조금 빠르게 작성되는듯합니다.（ ´∀｀） 스샷.1 그럼 지문 마이웨이 직역 으로 는 다음과 같습니다. Daddy told me I should study arm. (셈님이 arm 공부해야 한다고 말했당께.) But I prefer to study my leg! (근디 나는 leg 공부가 더 하고싶당께?) 스샷. 2 ssh leg@pwnable.kr -p2222 바로 접속해주시고 스샷. 3 ls -l로 파일부터 확인해줍니다. 그런데 어떻게 할 방법이 없군요, 접근 시도가 안됩니다…? ōxō 접근 시도가 안됩니다…? ōxō​​ 그럼 아까 지문에 있는 다운로드 부분에서 Download : http://pwnable.kr/bin/leg.c h..

[pwnable.kr]_Input문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

난이도가 상당합니다 ōxō 익스플로잇 같은 경우 외부 다른 분 익스플로잇 을 참고했습니다. 소켓 프로그래밍으로 추정되는데 마치 집에 나뒹구는 오래된 소켓 프로그래밍 책 이랑 참고해야겠습니다. 김종성 스샷.1 역시 마이웨이 직역으로 지문은 다음과 같습니다. Mom? how can I pass my input to a computer program? (으따 입력 내용을 컴퓨터 프로그램에다 으따 전달해야 되나?) 스샷.2 그럼 바로 접속해봅니다. ssh input2@pwnable.kr -p2222 (pw:guest) 그리고 역시 ls를 입력해보면 파일이 총 3개가 보입니다. 그리고 cat 명령어로 input.c 을 확인해봅니다. 스샷.3 엌ㅋㅋㅋㅋㅋㅋ 이번 소스코드는 매우 깁니다ōxō 매우 깁니다ōxō 전체적..

[pwnable.kr]_passcode문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이어서 후다 닭 해봅니다 ㅋㅅㅋ 스샷. 1 마이웨이 직역하면 다음과 같습니다, Mommy told me to make a passcode based login system. (암호 기반 로그인 시스템을 만들어 보랑께?) My initial C code was compiled without any error! (초기 C 코드는 오류 없이 컴파일 됐당께?) Well, there was some compiler warning, but who cares about that? (글쎄, 컴파일러 경고가 있어도 관심 있당가?) ​ 그럼 위 와 같이 바로 접속해봅시다. ssh passcode@pwnable.kr -p2222 (pw:guest) 스샷. 2 접속이 완료되면 ls -l 로 파일 여부 확인해 봅시다. 확인해보..

[pwnable.kr]_Memcpy문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

Wow…ㅋㅋㅋ 내가 고르는 문제들 족족 난이도가 미쳐 날뛰는구나…。 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 이번엔 신형 에디트에 블로그 게시글 작성하니 소스코드는 텍스트 파일로 올리진 않겠습니다. | 참고 사항 어셈블리 movdqa명령어 어셈블리 movntps 명령어 스샷.1 먼저 지문부터 대충 마이웨이 직역하면 다음과 같습니다. ​ Are you tired of hacking?, take some rest here. (으따 해킹하는 거 지겨워졌고 마이 잠깐 좀 쉬랑께?) ​ Just help me out with my small experiment regarding memcpy performance. (memcpy 성능 실험 좀 도와달랑께..

[pwnable.kr]_Collision 문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

와 ㄷㄷ 예상했지만 난이도가 완전 lunatic(루나틱) 합니다 ōxō;; lunatic(루나틱) 합니다 ōxō;;​ ​ ε-(´・｀) 시스템 해킹이라서 그런지 본인 체감상 기존의 웹 해킹 의 Wargame.kr 난이도를 훌쩍 뛰어넘습니다. 다른 사람이 풀어 둔 거 참고하면서 풀었습니다 그리고 소스코드는 직접 올리면 게시글이 깔끔하지 못해서 복사 붙어놓기 할 수 있도록 아예 텍스트 파일로 올려놓도록 하겠습니다. 아무튼 바로 작성하지요 지문부터 대충 마이웨이로 직역하면 다음과 같습니다. "아따 MD5 해시 충돌 말한당께?"(…) 자 아무튼 리눅스 터미널을 열고 ssh col@pwnable.kr -p2222 로 접속해줍니다. 비밀번호는 안 보일 텐데 그양 무시하고 작성 후 엔터 치면 접속됩니다:) ls 명령..