Free

문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 (문제를 푸는데 중요한 부분의 코드) checkPassword를 분석 urlEncoded = urlEncode(password.getBytes()); password를 바이트로 변환한 것을 url인코딩을 하여 urlEncoded에 저장 ※getBytes() 메소드 : Java 문자열을 바이트로 변환 base64Encoded = base64Encode(urlEncoded.getBytes()); urlEncoded를 바이트로 변환하여 base64인코딩을 하여 base64Encoded에 저장 return base64Encoded.equals(expected); base64Encoded와 expected의 내용을 비교 bas..

문제 풀이 'robots'를 통해 robots.txt 추측 가능 (-> robots.txt에 대한 설명은 하단을 참고) robots.txt로 이동 -> 형식을 통해 /477ce.html 만 차단을 해놓은 것을 확인 /477ce.html 주소로 이동 -> flag 값 확인 picoCTF{ca1cu1at1ng_Mach1n3s_477ce} [Web]robots.txt robots.txt 웹사이트에 웹 크롤러같은 로봇들의 접근을 제어하기 위한 규약 ※크롤러란? 크롤링하는 소프트웨어 ※크롤링(crawling) 혹은 스크레이핑(scraping) 웹 페이지를 그대로 가져와서 거기서 데 seomj74.tistory.com

robots.txt 웹사이트에 웹 크롤러같은 로봇들의 접근을 제어하기 위한 규약 ※크롤러란? 크롤링하는 소프트웨어 ※크롤링(crawling) 혹은 스크레이핑(scraping) 웹 페이지를 그대로 가져와서 거기서 데이터를 추출해 내는 행위 -> 웹 상의 다양한 정보를 자동으로 검색하고 색인하기 위해 사용 검색 엔진 사이트들은 검색 속도를 높이기 위해 robot 이라는 프로그램을 만들어서 자동으로 웹 페이지들을 크롤링하는 방법을 사용 다만 노출을 원치 않는 경우, 이 robots.txt에 “안내문” 형식으로 특정 경로에 대한 크롤링을 자제해 줄 것을 권고하는 것 Ex) 크롤링하는 로봇 프로그램이 http://www.example.com의 웹 사이트를 방문할 경우 먼저 http://www.example.com..

문제 풀이 F12 관리자 모드 -> 코드를 쭉 보다 보니 알맞게 배열하면 flag 값을 얻을 수 있을 것 같은 부분을 발견 .substring( start, end ) start와 end로 문자열에서 골라낼 부분의 처음과 끝을 지정 split 값을 4로 설정 if문을 모두 만족해야 올바른 패스워드 ->chaekpass의 문자열은 if문의 조건들을 조합하면 알 수 있음 picoCTF{no_clients_plz_1a3c89}

문제 풀이 Username : admin Password : 1234 입력 쿠키값 확인 -> admin 쿠키에 'False' 값이 설정되어 있음 -> username, password 쿠키를 보면 내가 입력한 값이 설정되는 것을 알 수 있음 admin 쿠키 값을 'True'로 설정 picoCTF{th3_c0nsp1r4cy_l1v3s_6edb3f5f}

문제 풀이 picture 다운 -> pico_img.png -> 딱히 알 수 있는 것이 없음 힌트를 보면 metadata를 아냐고 물어봄 메타 파일 형식 - RDF pico_img.png를 pico_img.rdf로 변경 strings pico_img.rdf 문자열들이 쭉 나오다가 flag 값을 찾을 수 있음 picoCTF{s0_m3ta_fec06741} 출처 : joyfuls.tistory.com/24

문제 풀이 TXT파일 다운 -> flag.txt파일이 다운로드 됨 이를 txt로 열어봄 -> 얼핏 봐도 PNG인 것을 알 수 있음 이를 HxD로 열어봄 -> 여기서도 PNG인 것을 알 수 있음 확장자명을 .txt에서 .png로 변경

문제 풀이 file 명령어를 통해 file파일 확인 -> 매우 길다는 것을 확인 grep 명령어를 통해 file파일에서 "pico" 문자열을 검색 picoCTF{grep_is_good_to_find_things_dba08a45}

문제 풀이 base와 관련있다는 것에서 base64로 인코딩하였다고 추측 가능 picoCTF{l3arn_th3_r0p35}

문제 풀이 file을 다운 확장자명을 확인 ELF파일 -실행 파일, 목적 파일. 공유 라이브러리 그리고 코어 덤프를 위한 표준 파일 형식 -유닉스 계열 시스템들의 표준 바이너리 파일 strings 명령어를 통해 strings 파일의 문자열을 확인 grep 명령어를 통해 'pico' 문자열 검색 picoCTF{5tRIng5_1T_827aee91}