본문 바로가기
728x90

ctf

[Dreamhack][CryptoPS] [GCHD2022] 암호의 기초1
Dreamhack/CryptoPS 2023. 11. 24. [Dreamhack][CryptoPS] [GCHD2022] 암호의 기초1 1.문제 분석 xor연산으로 암호화된 문장 복호화 key를 먼저 찾아야 하는 문제 2. 기본 아이디어 키의 길이와 플래그의 형식의 길이가 일치한다. length(apollob) = 7 아스키값의 무차별 대입으로 key를 구할 수 있다. key를 통해 FLAG를 구할 수 있다. 3.문제 풀이 이 문제는 flag가 들어있는 enc 파일과 prob.py 파일이 주어진다. prob.py 파일은 다음과 같다. key="???????" flag="apollob{??????????????????????????????????}" def encrypt(plain): res="" for _ in range(len(plain)): res+=chr(ord(key[_%7])^ord(plain[_])) return res ope..
[Dreamhack][CryptoPS] [LINE CTF 2021] babycrypto1
Dreamhack/CryptoPS 2023. 11. 21. [Dreamhack][CryptoPS] [LINE CTF 2021] babycrypto1 1.문제 분석 AES의 CBC모드를 통해 flag를 구하는 문제 base64 인코딩과 디코딩이 섞인 문제 2. 기본 아이디어 CBC 모드는 바로 전 블록이 해당 블록의 IV임을 이해한다. IV를 알면 원하는 암호화 문자열을 만들 수 있다. 3.문제 풀이 문제 코드는 아래와 같다. #!/usr/bin/env python from base64 import b64decode from base64 import b64encode import socket import multiprocessing from Crypto.Cipher import AES from Crypto.Random import get_random_bytes from Crypto.Util.Padding import pad, unpad import h..
[정보보안][CTF] CSAW CTF 2012 lemieux writeup
정보보안/CTF & PS 2023. 8. 2. [정보보안][CTF] CSAW CTF 2012 lemieux writeup 1.문제 분석 lemieux.pcap에서 뉴욕에서 열릴 예정인 파티에 참석하기 위한 비밀 키워드를 알아내는 문제 비밀 키워드는 메일로 보냈음 2. 기본 아이디어 사실 단순한 문제라서 아이디어라고 할 것이 별로 없다. 우선 알아야할 사실들을 살펴보자. 메일로 보냈다는 것 (웹메일? 이메일?) 파티에 참석하기 위한 비밀 키워드 -> frame contains로 검색하기 이정도가 있겠다. 3.문제 풀이 우선 party에 참석하기 위한 정보인 만큼 frame contains "party" 라고 와이어샤크에 검색해보자. TCP와 HTTP 두 가지의 결과가 검색됐다. 우선 80 port에 HTTP를 쓴 것을 보니 웹 메일을 보냈나보다. HTTP를 먼저 살펴보자 POST를 사용했으므로 정보가 보일 것이다. HTML ..
[정보보안][P.S.] 실습교육 Mission 2 WriteUp
정보보안/CTF & PS 2023. 7. 31. [정보보안][P.S.] 실습교육 Mission 2 WriteUp 1. 문제 접근 접속할 수 있는 웹이 있는가? 연결방법에는 무엇이 있는가? 접속할 수 있는 웹이 있다면 Burp Suite 혹은 SQL Injection을 통해 bypass가 가능한가? 2. Scanning & Searching 이 문제에서 주어진 정보는 다음과 같다. - 2212 (SSH) : 계정은 knu, 패스워드는 대문자2개+소문자2개+숫자2개 - 8081 (Web) - 문제 : 1위를 한 날짜는 "언제" 였을까요? 우선 Scanning을 해봤다. 정확한 정보를 바탕으로 문제를 풀기 위해서였다. 그리고 웹에 접속을 시도했다. 웹사이트에 잘 로그인 되었다. 접속되는 웹은 phpMyAdmin이었으며 hint의 내용은 university였다. 따라서 웹해킹을 시도하기 전 ssh 접속에 대해 Medusa..
728x90

티스토리툴바