티스토리

Free

검색하기

블로그 홈

Free

seomj74.tistory.com/m

seomj 님의 블로그입니다.

구독자: 15

방명록 방문하기

주요 글 목록

[CodeEngn]Basic RCE L04 문제 풀이 문제 풀이 파일을 실행하면 '정상'이라는 문구가 계속 출력 ollydbg로 파일 실행 -> F9로 실행하면 '디버깅 당함'이라는 문구가 출력 F8로 진행을 하다보니 문구가 나오는 구간을 발견 CALL 0040100F 이 곳에 브레이크 포인트를 걸고 F7로 들어가 보았다. F8로 실행 CALL 00408190 실행하면 문구가 출력됨 근처 코드를 보면 수상한 함수를 발견 -> IsDebuggerPresent 이 함수에 브레이크 포인트 함수 실행 전 함수 실행 후 -> EAX 값이 0에서 1로 변경 그대로 실행 -> EAX가 0으로 변경되며 '디버깅 당함' 문구를 출력 EAX 값을 1에서 0으로 변경 F8로 실행 -> '정상' 문구를 출력 공감수 0 댓글수 0 2021. 1. 15.
[los]goblin 문제 풀이 문제 풀이 첫 번째와 두 번째 if문을 보면 no에 prob _ . ' " 를 필터링 세 번째 if문에서는 id가 들어있으면 Hello 'id'를 출력 네 번째 if문에서는 id에 admin 값이 들어가면 문제 해결 where id='guest' and no= 먼저 no의 값을 주고 or을 사용하여 뒤의 쿼리문을 참으로 만들면 해결 guest에 해당되는 no 값을 알아내야 함 -> no 값이 1을 가지면 guest가 됨 그렇다면 id='guest'의 쿼리문이 False값을 가져야 하기 때문에 no값을 1로만 설정해주지 않으면 됨 -> ?no=2 or 그리고 id값을 admin으로 설정해주어야 함 여기서 '(작은 따옴표)와 "(큰 따옴표)를 필터링 하기 때문에 뒤에 id = "admin" 방식으로 쿼리를 .. 공감수 1 댓글수 0 2021. 1. 10.
[picoCTF][Web Exploitation]Irish-Name-Repo 2 문제 풀이 문제 풀이 Irish-Name-Repo 1과 구성 동일 첫 번째 시도 Username : ' or 1=1 -- Password : 12 -> 무언가 필터링이 되고 있음 Username에 ', or, =, -- 를 입력하면 로그인이 실패했다는 문구가 뜸 -> 이를 필터링하지 않음 Username에 ' or 를 입력하니 SQL 문구가 뜸 -> ' or 를 필터링함 두 번째 시도 Username : admin' -- Password : 12 picoCTF{m0R3_SQL_plz_aee925db} 공감수 1 댓글수 0 2021. 1. 7.
[picoCTF][Reverse Engineering]asm2 문제 풀이 문제 풀이 : sub esp,0x10 esp의 주소값에서 0x10(16byte)를 빼서 esp에 넣음 -> 16 byte의 공간을 확보 : mov eax,DWORD PTR [ebp+0xc] : mov DWORD PTR [ebp-0x4],eax : mov eax,DWORD PTR [ebp+0x8] : mov DWORD PTR [ebp-0x8],eax ebp-0x4 및 ebp-0x8에 두 개의 새로운 위치가 생성 ebp + 0xc의 값이 저장 -> ebp-0x4는 0x21을 저장 -> ebp-0x8은 0x4를 저장 : jmp 0x509 28행으로 무조건 점프 : cmp DWORD PTR [ebp-0x8],0xfb46 ebp-0x8에 저장된 값과 0xfb46를 비교 : jle 0x501 0x4 < 0xfb46.. 공감수 1 댓글수 1 2021. 1. 7.
[picoCTF][Web Exploitation]Irish-Name-Repo 1 문제 풀이 문제 풀이 메뉴 우리는 로그인을 해야하므로 Admin Login으로 접속 첫 번째 시도 Username : guest Password : guest -> Username과 Password를 모르기 때문에 sql injection을 사용 ※SQL Injection 이란 악의적인 사용자가 보안상의 취약점을 이용하여, 임의의 SQL 문을 주입하고 실행되게 하여 데이터베이스가 비정상적인 동작을 하도록 조작하는 행위 SQL Injection 이란? (SQL 삽입 공격) 1. SQL Injection 1.1 개요 SQL Injection SQL Injection 이란 악의적인 사용자가 보안상의 취약점을 이용하여, 임의의 SQL 문을 주입하고 실행되게 하여 데이터베이스가 비정상적인 동작을 하도록 조작 noirst.. 공감수 0 댓글수 0 2021. 1. 5.
[picoCTF][Reverse Engineering]vault-door-5 문제 풀이 문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 (문제를 푸는데 중요한 부분의 코드) checkPassword를 분석 urlEncoded = urlEncode(password.getBytes()); password를 바이트로 변환한 것을 url인코딩을 하여 urlEncoded에 저장 ※getBytes() 메소드 : Java 문자열을 바이트로 변환 base64Encoded = base64Encode(urlEncoded.getBytes()); urlEncoded를 바이트로 변환하여 base64인코딩을 하여 base64Encoded에 저장 return base64Encoded.equals(expected); base64Encoded와 expected의 내용을 비교 bas.. 공감수 2 댓글수 1 2021. 1. 4.
[picoCTF][Web Exploitation]where are the robots 문제 풀이 문제 풀이 'robots'를 통해 robots.txt 추측 가능 (-> robots.txt에 대한 설명은 하단을 참고) robots.txt로 이동 -> 형식을 통해 /477ce.html 만 차단을 해놓은 것을 확인 /477ce.html 주소로 이동 -> flag 값 확인 picoCTF{ca1cu1at1ng_Mach1n3s_477ce} [Web]robots.txt robots.txt 웹사이트에 웹 크롤러같은 로봇들의 접근을 제어하기 위한 규약 ※크롤러란? 크롤링하는 소프트웨어 ※크롤링(crawling) 혹은 스크레이핑(scraping) 웹 페이지를 그대로 가져와서 거기서 데 seomj74.tistory.com 공감수 0 댓글수 0 2021. 1. 3.
[picoCTF][Web Exploitation]dont-use-client-side 문제 풀이 문제 풀이 F12 관리자 모드 -> 코드를 쭉 보다 보니 알맞게 배열하면 flag 값을 얻을 수 있을 것 같은 부분을 발견 .substring( start, end ) start와 end로 문자열에서 골라낼 부분의 처음과 끝을 지정 split 값을 4로 설정 if문을 모두 만족해야 올바른 패스워드 ->chaekpass의 문자열은 if문의 조건들을 조합하면 알 수 있음 picoCTF{no_clients_plz_1a3c89} 공감수 0 댓글수 0 2021. 1. 2.
[picoCTF][Web Exploitation]logon 문제 풀이 문제 풀이 Username : admin Password : 1234 입력 쿠키값 확인 -> admin 쿠키에 'False' 값이 설정되어 있음 -> username, password 쿠키를 보면 내가 입력한 값이 설정되는 것을 알 수 있음 admin 쿠키 값을 'True'로 설정 picoCTF{th3_c0nsp1r4cy_l1v3s_6edb3f5f} 공감수 0 댓글수 0 2021. 1. 2.
[picoCTF][Forensics]So Meta 문제 풀이 문제 풀이 picture 다운 -> pico_img.png -> 딱히 알 수 있는 것이 없음 힌트를 보면 metadata를 아냐고 물어봄 메타 파일 형식 - RDF pico_img.png를 pico_img.rdf로 변경 strings pico_img.rdf 문자열들이 쭉 나오다가 flag 값을 찾을 수 있음 picoCTF{s0_m3ta_fec06741} 출처 : joyfuls.tistory.com/24 공감수 1 댓글수 0 2021. 1. 1.
[picoCTF][Forensics]extensions 문제 풀이 문제 풀이 TXT파일 다운 -> flag.txt파일이 다운로드 됨 이를 txt로 열어봄 -> 얼핏 봐도 PNG인 것을 알 수 있음 이를 HxD로 열어봄 -> 여기서도 PNG인 것을 알 수 있음 확장자명을 .txt에서 .png로 변경 공감수 1 댓글수 1 2020. 12. 31.
[picoCTF][General Skills]First Grep 문제 풀이 문제 풀이 file 명령어를 통해 file파일 확인 -> 매우 길다는 것을 확인 grep 명령어를 통해 file파일에서 "pico" 문자열을 검색 picoCTF{grep_is_good_to_find_things_dba08a45} 공감수 1 댓글수 0 2020. 12. 31.
[picoCTF][General Skills]Bases 문제 풀이 문제 풀이 base와 관련있다는 것에서 base64로 인코딩하였다고 추측 가능 picoCTF{l3arn_th3_r0p35} 공감수 1 댓글수 0 2020. 12. 31.
[picoCTF][General Skills]strings it 문제 풀이 문제 풀이 file을 다운 확장자명을 확인 ELF파일 -실행 파일, 목적 파일. 공유 라이브러리 그리고 코어 덤프를 위한 표준 파일 형식 -유닉스 계열 시스템들의 표준 바이너리 파일 strings 명령어를 통해 strings 파일의 문자열을 확인 grep 명령어를 통해 'pico' 문자열 검색 picoCTF{5tRIng5_1T_827aee91} 공감수 1 댓글수 0 2020. 12. 31.
[picoCTF][Forensics]Glory of the Garden 문제 풀이 문제 풀이 garden을 누르면 jpg가 다운받아짐 HxD를 사용 내용이 매우 길다 -> Ctrl+F로 'pico'를 검색 picoCTF{more_than_m33ts_the_3y3657BaB2C} 공감수 1 댓글수 1 2020. 12. 23.
[picoCTF][Web]Insp3ct0r 문제 풀이 문제 풀이 매우 쉽고 간단한 문제 해당 링크로 들어가 F12를 눌러 관리자 모드를 사용 html코드를 확인 -> 주석에 플래그 값의 1/3이 주어져 있음 [Sources]에서 css 확인 -> 주석에 플래그 값의 2/3이 주어져 있음 js 확인 -> 주석에 플래그 값의 3/3이 주어져 있음 이를 모두 합치면 해당 플래그 값이 나오게 된다. picoCTF{tru3_d3t3ct1ve_0r_ju5t_lucky?832b0699} 공감수 1 댓글수 0 2020. 12. 23.
[picoCTF][Reverse Engineering]asm1 문제 풀이 문제 풀이 문제에서 스택에 0x6fa 값을 넣었다. : cmp DWORD PTR [ebp+0x8],0x3a2 스택의 첫 번째 값인 0x6fa와 0x3a2를 비교 : jg 0x512 jg(Jump if greater) : 왼쪽 값이 크면 점프 -> 비교 결과 왼쪽 값이 더 크므로 37번째 줄로 이동 :cmp DWORD PTR [ebp+0x8],0x6fa 스택의 첫 번째 값인 0x6fa와 0x6fa를 비교 : jne 0x523 jne(Jump if not equal) : 두 값이 다르면 점프 -> 비교 결과 두 값이 같으므로 아랫줄로 이동 : mov eax,DWORD PTR [ebp+0x8] 스택의 첫 번째 값인 0x6fa를 eax에 복사 : sub eax,0x12 eax에서 0x12를 뺀 값을 eax에 저.. 공감수 0 댓글수 0 2020. 12. 17.
[picoCTF][Reverse Engineering]vault-door-4 문제 풀이 문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 if {vaultDoor.checkPassword[input]} { 이 조건문을 통해 비밀번호를 확인 그렇다면 checkPassword를 확인해보자. byte[] passBytes = password.getBytes(); getBytes() 메소드는 문자열을 가져와서 배열 내에서 바이트로 변환 myBytes를 보면 Dec, Hex, Oct, Char로 이루어져있다. 이를 byte로 바꾸어 for문을 통해 passBytes와 myBytes를 비교 즉, password는 myBytes의 문자열 친구가 만들어준 툴(파이썬)을 이용하여 문제를 풀었다. (파이썬으로 코드를 짜서 풀이 가능) picoCTF{jU5t_4_bUnCh.. 공감수 0 댓글수 0 2020. 12. 17.
[picoCTF][Reverse Engineering]vault-door-3 문제 풀이 문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 if {vaultDoor.checkPassword[input]} { 이 조건문을 통해 비밀번호를 확인 그렇다면 checkPassword를 확인해보자. if (password.lenght() != 32) 를 통해 32가 아니면 false를 return 해주므로 password의 길이는 32 밑에서 new char[32] 를 통해 32의 배열을 선언 4개의 for문을 통해 password를 조합 String s = new String[buffer]; return s.equals("jU5t_a_sna_3lpm18gb41_u_4_mfr340"); 를 통해 해당 문자열의 배열에서 조합한다는 것을 예측 가능 이를 하나씩 구할 수.. 공감수 1 댓글수 0 2020. 12. 17.
[picoCTF][Reverse Engineering]vault-door-1 문제 풀이 문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 if {vaultDoor.checkPassword[input]} { 이 조건문을 통해 비밀번호를 확인 그렇다면 checkPassword를 확인해보자. charAt() 이는 charAt(int index) 형식으로 입력 받은 index 번째 문자를 반환 즉 문제에서 password길이가 32라고 하였으며 index 번호 0부터 31까지의 문자들을 조립하면 플래그 값이 나올거라 예측 가능 picoCTF{d35cr4mbl3_tH3_cH4r4cT3r5_ff63b0} 공감수 1 댓글수 0 2020. 12. 17.
[picoCTF][Reverse Engineering]vault-door-training 문제 풀이 문제 풀이 파일 형식을 보니 java인 것을 확인 bintext를 사용하여 코드를 확인 이는 자바를 몰라도 어느정도 이해가 가능하다. picoCTF{ 가 눈에 들어온다. 밑에 조건문에서 checkPassword 를 통해 확인하는 것을 확인 checkPassword에서 password.equals 를 통해 문자열을 비교해준다는 것을 예측 가능 picoCTF{w4rm1ng_Up_w1tH_jAv4_eec0716b713} 공감수 0 댓글수 0 2020. 12. 17.
[CodeEngn]Basic RCE L03 문제 풀이 문제 풀이 문제를 보자마자 vbaStrCmp인 것을 알았지만 문제를 분석해 봤다. 오류가 발생하였고 설치를 하려다가 windows xp에서 실행을 시켰다. 이러한 창이 뜬다. 이를 ollydbg로 열어보자. 우클릭 -> search for ->all intermodular calls를 통해 함수들을 볼 수 있다. __vbaStrCmp가 보인다. 더블클릭을 하면 이 부분이 비교구문으로 보인다. 공감수 1 댓글수 1 2020. 11. 1.
[CodeEngn]Basic RCE L02 문제 풀이 문제 풀이 파일을 실행 Ollydbg로 실행 실행파일이 손상되어 실행자체가 되지 않는 것으로 보인다. 이를 HxD로 열어보았다. 내리면서 보다보면 실패하면 뜨는 문구와 성공하면 뜨는 문구가 나와있고 그 밑에 JK3FJZh 라는 문자열이 보입니다. -> 해당 값이 비밀번호라는 것을 알 수 있음 공감수 0 댓글수 0 2020. 11. 1.
[CodeEngn]Basic RCE L01 문제 풀이 문제 풀이 이 문제는 crackme 1번 문제와 흡사하다. 하지만 이 문제의 경우 GetDriveTypeA를 이용해야 한다. GetDriveTypepA의 반환값은 아래의 사진과 같다. 즉, 우리는 반환값으로 5를 가져야 한다. 문제가 풀렸지만 파일을 좀 더 살펴보도록 하자. 이제 파일을 실행해보자. ollydbg로 파일을 열어보자. 실행을 하다보면 GetDriveTypeA 함수를 지나고나서 EAX 값이 3으로 지정되어 있는 것을 볼 수 있다. 그래서 저 함수를 실행하자마자 EAX의 값을 5로 설정해주고 실행을 하였다. JE 전에 EAX와 ESI를 비교하는데 둘은 3으로 값이 똑같다. 정상적으로 실행이 되는 것을 확인할 수 있다. 이는 윈도우7에서 진행하였다. 윈도우10에서 올리디버거로 실행을 할 때는 E.. 공감수 2 댓글수 0 2020. 9. 27.
[webhacking.kr] old-10 문제 풀이 문제 webhacking.kr/challenge/code-1/ 풀이 문제를 열면 이러한 창이 뜨고 하단의 스크롤이 생겨 조정을 해보니 이러한 모습이 보인다. 코드를 확인해보자. 중요한 부분만 보자. onclick = this.style.left=parseInt(this.style.left,10)+1+'px'; 클릭을 할 때마다 left로 +1씩 이동하게 된다. Goal의 위치를 보니 "left:1600px" 이다. Goal의 위치까지 이동시켜야 한다는 것을 짐작할 수 있다. 이를 하나씩 눌러서 1600번을 갈 수 없으니 나는 위치를 처음부터 "left:1599px"로 수정을 해주었다. 그 뒤에 O를 한번만 클릭 해주었다. 문제가 풀렸다. 공감수 2 댓글수 0 2020. 9. 26.
[abex' crackme] 5번 문제 풀이 문제 풀이 우선 파일을 열어보자. 시리얼을 입력하라는 창이 뜬다. 아무 값이나 입력을 하고 확인을 누르면 올바르지 않다는 에러 메시지가 뜬다. ollydbg로 파일을 열어보자. 밑으로 조금만 내려보면 아까 본 에러창이 보이고 그 위에 분기문이 보인다. 그 윗부분을 살펴보자. lstrcmpA 함수는 대소문자를 구분하여 문자열을 비교하는 함수이다. 리턴값인 EAX가 0이 되어야 한다. lstrcmpA 함수에서 비교하는 문자열이 같으면 0값을 반환한다. 그렇다면 String1, 2가 같은 값을 가지면 된다. 그 위에 lstrcatA 함수는 한 문자열에 다른 문자열을 추가해주는 함수이다. 이를 입력하고 check버튼을 눌러주었다. 이를 보아 우리가 입력해주는 값이 String2에 들어가서 비교되는 것을 알 수 .. 공감수 2 댓글수 0 2020. 9. 26.
[abex' crackme] 4번 문제 풀이 문제 풀이 파일을 실행시켜보았다. 아무거나 입력을 해보아도 버튼이 활성화되지 않는다. ollydbg로 파일을 열어보았다. ollydbg에서 문자열을 찾아보았다. "Well done!" 이라는 문자열이 보인다. 일단 저 문자열을 따라가 보았다. MSVBVM60.__vba 이런 식의 문자들이 보인다. 이러한 정보들로 보아하니 비주얼 베이직으로 프로그래밍된 것을 알 수 있다. (peid를 이용하면 바로 알 수 있는 정보이다.) 비주얼 베이직으로 쓰인 함수들이다. 이는 우클릭 -> search for ->all intermodular calls 를 통해 볼 수 있다. 보다보면 StrCMP 라는 부분이 있는데 이 곳에서 비교해준다는 것을 예측할 수 있다. (시리얼 값을 입력받을 때, 그 값이 시리얼인지 아닌지 비.. 공감수 1 댓글수 0 2020. 9. 26.
[abex' crackme] 3번 문제 풀이 문제 풀이 파일을 실행시켜보았다. 확인을 누르면 파일을 찾을 수 없다는 메시지창이 뜬다. ollydbg로 파일을 열어보았다. 열자마자 우리가 아까 보았던 메시지창들이 보인다. 위에서부터 살펴보면 파일을 확인하려면 ok를 누르라는 메시지창을 띄운다. 그 밑에는 CreateFileA 가 보인다. 이는 파일 또는 I / O 장치를 만들거나 열어주는 기능을 한다. Mode의 OPEN_EXISTING은 파일 또는 장치가 있는 경우에만 열어준다. FileName은 "abex.l2c"이다. 즉, "abex.l2c" 파일이 있을 경우 이 파일을 열어준다. 하지만 현재 우리는 저 파일을 갖고 있지 않기 때문에 실행을 시키면 JE SHORT crackme3,00401075 가 실행되어 에러메시지를 띄운다. 그래서 "abe.. 공감수 1 댓글수 0 2020. 9. 26.
[webhacking.kr] old-18 문제 풀이 문제 webhacking.kr/challenge/web-32/ 풀이 문제에서 이는 SQL INJECTION 문제라고 알려주었다. view-source를 통해 소스를 확인해보았다. 중요한 부분만 보겠다. id 값이 admin이면 문제는 풀린다. 하지만 퀴리문을 보면 id 값은 guest로 지정이 되어 있다. 그러므로 우리는 no의 값을 통해서 admin 값을 만들어주어야 한다. 주석처리를 보니 admin의 no 값이 2라고 친절히 알려주고 있다. 0 or no=2 이렇게 치면 no hack이라는 문구가 뜬다. 그 이유는 preg_match를 통해 필터링을 해주고 있기 때문이다. 띄어쓰기를 필터링 해주고 있으므로 이를 %09(tab)으로 바꾸어 입력해보았다. 0%09or%09no=2 이를 주어진 칸에 입력을.. 공감수 1 댓글수 0 2020. 9. 20.
[webhacking.kr] old-15 문제 풀이 문제 webhacking.kr/challenge/js-2/ 풀이 문제를 열면 이러한 알림창이 뜬다. 그리고 확인을 누르게 되면 webhacking.kr의 메인화면으로 돌아가게 된다. 알림창이 뜨지 않아야 해당 문제의 소스코드를 확인이 가능하다. 그렇기 때문에 자바스크립트를 차단해주는 설정을 걸어준다. 크롬 브라우저의 오른쪽 위에 점 세개 -> 설정 -> 사이트 설정 -> 자바스크립트 에 가서 설정을 해주면 된다. 그 뒤 해당 문제에 다시 접속하여 코드를 확인해 보았다. 코드를 보니 url에 ?getFlag라는 값을 붙여주면 문제가 풀릴 것 같다. 문제가 풀렸다. 공감수 1 댓글수 0 2020. 9. 20.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.