c0wb3ll's 5tudy B109

N00bCTF please find my thumb!!

N00bCTF please find my thumb!! 문제 지문이 사라졌다고 찾아달라고 한다 찾으로 가봅시다. 일단은 문제의 사진이다. 사진을 보았으니 헥스로 까보자. 앞에 시그니처는 정상적인 jpg 시그니처가 맞다. 010editor 가 일을 했으니 보아주자. 맨 밑 char unkownPadding 이라는 것이 있는데 이것은 푸터시그니처가 끝난뒤 알 수 없는 값들이 들어 있다는 것이다. 이 부분을 봐주자. 아니나 다를까 50 4B 03 04 아스키 코드로 PK.. 즉 , zip 파일이 푸터시그니처 뒤에 삽입되어있는 것을 확인할 수 있다. 이 값들을 이용해 압축파일을 떼와 보자. 압축파일을 생성했으니 이제 압축을 해제해 보자. ( Untitled1 은 내가 지은 이름이 아닌 010ediotr에서 저장..

N00bCTF Broken

N00bCTF Broken 문제 Broken 의 문제 내용 이미지의 수리가 필요하다고 한다. 풀이 먼저 문제의 파일을 010editor로 까보았다. 맨 처음 보이는 시그니처는 89 50 4E 47 0D 0A 1A 0A 로 PNG의 시그니처로 보인다. 하지만 문제 파일은 problem.jpg 였으니 problem.png로 확장자를 바꿔주도록 하자. 확장자를 바꿔준 뒤 파일을 열어보았다. 하지만 여전히 파일 형식은 지원되지 않는다며 열리지 않는다. 여기서 다시 헥스로 까보자 png 로 확장자를 바꿔주어서인지 010editor가 일을 한다. 밑에 Variables 로 정리된 곳을 보면 text 및 srgb 와 같은 png chunk 가 고장나 있는 것을 알 수 있다. 이를 옳은 값으로 바꿔주면 된다. png ..

Hackctf Basic_BOF#1 Write-up

Hackctf Basic_BOF #1 Write-up Basic_BOF # 1 문제이다. 파일을 다운받아 칼리에 넣었다. root@C0WB3LL:~/Desktop/pwn# gdb bof_basic GNU gdb (Debian 8.3.1-1) 8.3.1 Copyright (C) 2019 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type "show copying" and "show warranty" for..

FTZ LEVEL 9 Write-up

FTZ LEVEL 9 간단하게 포너블에도 입문하기 위해 FTZ 에 있는 BOF(Buffer Over Flow)에 대해 공부해보았다. ID : level9 Password : apple 로 로그인 하면 된다. [level9@ftz level9]$ ls hint public_html tmp [level9@ftz level9]$ cat hint 다음은 /usr/bin/bof의 소스이다. #include #include #include main(){ char buf2[10]; char buf[10]; printf("It can be overflow : "); fgets(buf,40,stdin); if ( strncmp(buf2, "go", 2) == 0 ) { printf("Good Skill!\n"); set..

N00bCTF What is docx?

N00bCTF Writeup 4 4. N00bCTF What is docx? What is docx? 의 문제 화면이다. 문제의 이름처럼 docx에 대해 알고 있는지 물으며 docx확장자를 가진 파일을 문제 파일로 떤져준다. 문제를 열면 위와 같은 사진이 나오는데 페이지가 여러 장 존재하기 때문에 플래그를 찾기 위해 Ctrl + F 를 눌러 플래그 포맷을 검색하였다. 그럼 이러한 플래그가 나오는데 이것은 페이크이다(풀고난 뒤 한참 뒤에 이 글을 작성하는데 원래 인증이 안될텐데 풀고난 뒤 입력했더니 이미 푼 문제라며 틀렷는지 맞앗는지도 알려주지 않아 순간 이것이 끝인 줄 알고 당황했다.) 그럼 진짜 플래그는 어디있는지 찾아보도록 하자 우선 어느때와 같이 헥스로 까보도록 한다. 헥스로 까보았더니 맨앞에 익숙..

N00bCTF Dark web

N00bCTF Writeup 3 3. N00bCTF Dark web 문제 화면이다. dark 웹에 숨겨진 flag를 찾아주세요! 문제 파일은 jpg형식이다. 문제 사진은 dark web 이름 그대로 반짝이는 거미줄 사진이다. 이 사진을 처음 봤을 때 주변 음영 부분이 수상해 보여 일단 화면 밝기 조절 부터 해보았다. 화면 밝기는 윈도우에서 기본적으로 제공하는 사진보기(?)에서도 수정 가능하다. 하지만 화면 밝기를 아무리 조절해 보아도 얻을 수 있는 정보는 없었다. 화면 밝기를 조절 했을때 밑에 부분의 색이 수상해 보여 LSB 이용한 스테가노그래피가 아닐까? 하고 게싱 해보았지만 아무리 stegsolve를 돌려보아도 플래그는 나오지 않았다. 그렇게 오랜 시간을 헤매다 힌트를 보았다. 힌트의 내용은 base..

N00bCTF Where_is_flag

N00bCTF Wirteup 2 2. Where_is_flag 문제 화면이다. Image file broken 이미지 파일이 깨져있다고 한다! 실제로 파일을 열어보니까 깨져있었다. 그럼 이제 헥스에디터로 까보도록 하자 맨앞 jpg의 시그니처가 와야할 자리에 01 01 이 들어가 있다. 바르게 FF D8 로 바꾸어 주도록 하자 맨 마지막에 와야할 푸터 시그니처 FF D9 는 무사히 제대로 존재한다. 그럼 이제 Ctrl + S 키를 눌러 저장하고 이미지를 열어보자!

N00bCTF Welcome Forensic World Writeup

N00bCTF Writeup 1 1. Welcome Forensic World 문제 화면은 이렇게 생겼다. 문제 파일은 png 형식이며 열었을 때 이런 사진이 나온다. 간단하게 헥스에디터로 까보면 푸터 시그니처 밑에 플래그가 있는것을 볼 수 있다.