defcon CTF
-
[WEB]CANT_EVEN_UNPLUG_ITCTF write_up/DEF CON CTF Qualifier 2019 2019. 6. 22. 22:42
문제의 유형을 확인해 보면 INTRO, RECON, WEB 이라고 되어 있는데 WEB이면 URL을 줄만 하지만 해당 문제에는 URL이 주어지지 않는다. 제공되는 파일은 HINT 라는 파일 뿐이기 때문에 파일을 한번 확인해 보겠습니다. Hint: these are HTTPS sites. Who is publicly and transparently logging the info you need? Just in case: all info is freely accessible, no subscriptions are necessary. The names cannot really be guessed. 해당 문제에 보면 유일한 URL 형식의 문자열을 확인해 보면 다음과 같이 military-grade-secrets...
-
[Forensic]Redacted -PuzzleCTF write_up/DEF CON CTF Qualifier 2019 2019. 5. 28. 13:43
해당 문제에 들어가 보면 다음과 같은 GIF 사진이 있습니다. 한번 확인해 보겠습니다. redacted-puzzle.gif 검은 바탕에 아무것도 없길래 색이 숨겨져 있나 라는 생각에 StegSolve 프로그램을 사용하였습니다. 다음과 같은 사진을 얻을 수 있습니다. 해당 화면이 출력 되는 것을 보고 아~ RGB 랑 관련이 있다는 것을 깨닫고 이미지 관련 python 라이브러리인 PIL를 이용해서 원하고자 하는 정보를 추출했습니다. Frame의 개수가 35개라는 것을 알게 되었습니다. 그리고 아까 StegSolve를 봤을 때 오른쪽으로 좀 넘겨보면 배경색, 도형 안의 색, 아래의 문자열색 이렇게 총 3개가 변하는 것을 확인해서 각각의 프레임마다 들어있는 도형이 다를 것이라 생각이 되어서 보기 쉬운 색으로 ..