White Hacking

[LOS] cobolt

1번 문제를 해결하면 2번문제 풀 수있게 열리게 되는데 바로 살펴 보도록 하자. ​ 1. 소스코드 소스코드를 분석하여 6번째 줄을 살펴보면 1번문제와 같이 GET 방식을 사용하는 것을 알수있다.. 그리고 1번문제와는 다르게 pw= md5라고 있는걸 볼 수 있는데 md5는 암호화 방식 중1개이다. pw=md5 뒤에 get으로 pw 값을 받는데 암호화를 한 상태로 서버에 전달 하기때문에 문제가 해결되지 않을것 같다. 코딩 공부를 했던 중에 #을 주석으로 사용 할 수 있을것으로 생각해 이번 쿼리도 #으로 쿼리를 짜면 pw 부ㅁ분이 주석처리 가 되지 않을까 해서 풀어보았다. ​ 2. 풀이 ​ 간단하게 ?id=admin%27%23 이렇게 페이로드를 짜 보았다. 1번 문제처럼 &pw= 를 사용하지 않은 이유는 어짜..

[LOS]goblin

2번 문제를 해결하고 나면 3번문제가 열린다. 바로 3번 문제를확인해보자. ​ 1번 2번과 다르게 5번째 줄을 보면 싱글쿼터(') 나 더블쿼터(') 등 필터링이 되어 쿼리문에 넣었을떄 No Quotes ~_~ 가 출력 되는걸 알 수 있다. 6번째 줄 쿼리를 보면 이미 id=guest 라고 쿼리가 짜여져있고 no = GET 방식으로 받는 것을 알 수 있다. 10번째 줄 코드를 보면 id 값이 admin 일 때 solve 가 되는 것을 알 수 있다. id 값을 어떻게 admin 값으로 변경 할 수 있을까 고민 하다 pw 값뒤에 숫자 1을 넣어보았더니 ​ 2번 중간 과정 Hello guest 가 출력 되었다. no=1 은 hello guest 를 출력 하는 것을 알았으니. 숫자 1은 guest 값이 라고 생각..

[CTF-D] 플래그를 찾아라!

ctf-d 워게임 사이트의 multimedia 5번째 문제이다. 위 문제를 풀기전 먼저 volatility 를 설치 해야한다. 필자는 리눅스가 아닌 윈도우에서 사용했으며 유의 해야한다. volatility 설치 및 사용법은 따로 포스팅 하기로 하고 문제 풀이부터 시작 하겠다. cmd 창에서 volatility -f dump1.raw --profile=Win10x64 pstree 입력하여 프로세르의 pid 값을 확인했다 문제 의 내용을 보면 pid 가 4092 인걸 확인 할 수 있고 명령어 입력 했던 걸보면 pid 가 4092 인것은 mspaint.exe 를 확인 할 수있다. 이 메모리의 영역을 덤프 를 해야하는데 ​ volatility -f dump1.raw --profile=Win10x64 memdum..

[CTF-D]내 친구는 이것이 특별한...

ctf-d 워게임 사이트 의 multimedia 중 10번쨰 문제이다 위 사진의 파일을 다운로드하면 다음과 같이 사진이 다운로드 되는데 이미지스태가노그래피 사이트를 통해서 확인 해봤더니 별 다른게 없었다. 그래서 HxD 에디터로 열어서 Decoded text 를 보았더니 플래그처럼 보이는 글자를 확인 할 수있다. h1ding 으로 시작하는게 플래그 인 거 같아서 그냥 입력 해보았더니 해결되었다. FLAG = h1d1ng_in_4lm0st_pla1n_sigh7

[CTF-D]계속 주시해라!

ctf-d 워게임사이트 의 multimedia 문제 중 11번째 문제이다. 위 사진처럼 보이는 jpg 를 다운 받으면 위 사진이 다운로드가 되는데 바로 HxD 에디터로 열어보았다. 파일의 헤더 부분을 jpg 파일 헤더로 바꿔주었다. jpg의 파일 헤더는 FF D8 FF E0 xx xx 4A 46 으로 바꾸어 주었더니 decoded text 부분의 아래를 확인 해보았더니 16bbee7466db38dad50701223d57ace8 와 같은 이상한 문자열이 생겨났다. 이 문자열이 플래그 인가 고민하지만 일단은 넣어보았다 ㅋㅋㅋ .. ​ 이런 ... 풀릴 줄이야 .. 플래그 형식이 고정관념이 좀 박혀있어서 감을 못잡았지만 쉽게 풀었다.. FLAG = 16bbee7466db38dad50701223d57ace8

[CTF-D] 브리타니아의 원더랜드...

ctf-d 워게임사이트 의 multimedia 문제 중 9번째 문제이다. ​ 이 문제는 사실 풀기전 부터 어려워서 건들지 못했다. 문제 파일은 다운 받으면 빨강색과 검은색으로 이루어진 긴 띠 로 png 파일이다. 필자는 포렌식에 포 도 모를 시절 우연히 검색하다 한 블로그에서 이 문제를 푼 적이 있는건 본적이 있다. 그리고 아직 필자는 포렌식에 포도 모르고 .. 프로그래밍을 어느정돈 알지만 실무에 짤 실력이 아직 안되 한 블로그에 포스팅된 코드를 보고 알았다. 자세한 내용은 여기서 알아보도록 하자 https://hackpo.tistory.com/185 이미지 파일은 올리기 어려우니 ctfd 에서 가져오길 바란다. 첨부한 블로그에서 자세하게 설명을 알려주어 참고하여 풀었다. binary 코드를 분석하여 푸..

[HackCTF] Welcome_Forensics

HackCTF forensic 1번 문제 Writeup 플래그 값 처럼 보인다. 이미지를 다운 받아서 열면 플래그가 나온다 . Writeup 이라고 할 것도 없는 것 같다..

[keyword] Session1. 보안

보안의 정의 및 용어 ​ 보안 : 외부의 위협 으로부터 내부의 자산 에 대한 취약점을 보호대책 을 통해 보호하는 방식 ​ 보안 관점에서의 위험의 구성요소 ​ R = V A T - C R(위험,Risk) = V(취약점,Vulnerabilities) A (자산,Aseset) T(위협,Threat) - C(보호대책,Coutermeasure) ​ 소프트웨어 보안의 주요소 ( 약점 , 취약점) 비교 비고 약점 취약점 개념 소프트웨어 결함/오류 등으로 인한 공격을 유발할 가능성이 있는 잠재젹 보안 취약점 해커 공격의 직접적인 대상이 되는 보안 허점 보안 위협 주로 개발 환경 발생 주로 운영 환경 발생 탐지 방법 진단 도구(정적), 개발자 테스트 웹 스캐닝, 모의 해킹, 취약점 진단 원인 관계 취약점의 근본 원인 보..

[Pwnable] 컴퓨터 구조와 명령어 집합 구조

컴퓨터 구조 (Computer Architecture) 컴퓨터가 효율적으로 작동할 수 있도록 하드웨어 및 소프트웨어의 기능을 고안하고, 이들을 구성하는 방법 ​ ① 기능 구조의 설계 컴퓨터가 연산을 효율적으로 하기 위해 어떤 기능들이 컴퓨터에 필요한지 고민하고, 설계하는 분야 ​ [1] 폰 노이만 구조 근대의 컴퓨터는 연산과 제어를 위해 중앙처리장치(Central Processing Unit, CPU)를, 저장을 위해 기억장치(memory)를 사용합니다. 그리고 장치간에 데이터나 제어 신호를 교환할 수 있도록 버스(bus)라는 전자 통로를 사용합니다. ​ CPU는 프로그램의 연산을 처리하고 시스템을 관리하는 컴퓨터의 뇌의 역할을 합니다. 프로세스의 코드를 불러오고, 실행하고, 결과를 저장하는 일련의 모든..