hacking_security hacking_security

write up

• [Web] isHuman

  CTF write_up/Hack CTF 2019. 3. 25. 22:16

  ↑ 문제 사진 제목이 isHuman이므로 사람인지 물어보는 문제입니다.문제가 로봇관련 문제 이므로 robots.txt를 검색해 보겠습니다. (feat.로봇배제표준) ↑ robots.txt 612332.html 이 있으므로 url에 입력해 보겠습니다. flag : HackCTF{ishuman_successfu11y!}

  Read More

• [Web] Hidden

  CTF write_up/Hack CTF 2019. 3. 25. 22:14

  URL 에 id = 숫자 형식으로 들어간다. ?id=5 하면 클리어!! Flag : HackCTF{idx_is_so_s1m3le_ctf}

  Read More

• [Web] Guess me

  CTF write_up/Hack CTF 2019. 3. 25. 22:12

  url에 /secret.txt 입력하면 HackCTF 나옵니다. HackCTF를 제출 Flag : HackCTF{3xtr4c7_0v3rr1d3ds_pr3vi0u5_kn0wn_v4r1abl35}

  Read More

• [Web] Button

  CTF write_up/Hack CTF 2019. 3. 25. 21:53

  클릭을 누르면 그냥 다시 해당 창이뜹니다. 그래서 프록시 툴인 버프스위트를 이용해서 button=Click를 button=flag로 바꿔서 입력을 하면 flag 값이 뜹니다. ↑ 버프스위트 ↑ 결과값 flag : HackCTF{0k4y...php_c4nn0t_cr34t3_4_butt0n}

  Read More

• [Web] Authorized

  CTF write_up/Hack CTF 2019. 3. 25. 21:48

  ↑ 문제 화면 You're Not Authorized라고 적혀 있는데 웹 페이지 이름이 authpage입니다. 소스코드를 확인해 보니 아래에 다음과 같은 문자열이 있습니다.너의 인증이 false이다 라고 힌트를 주네요 다시 authpage로 돌아와서 url에 /?auth=true를 입력 해 주었습니다. flag : HackCTF{get_m3th0d_is_true!!}

  Read More

• [Reversing] Welcome_REV

  CTF write_up/Hack CTF 2019. 3. 25. 21:11

  SGFja0NURnt3M2xjMG0zXzcwX3IzdjNyNTFuNl93MHJsZEBfQCFfIX0= Flag : HackCTF{w3lc0m3_70_r3v3r51n6_w0rld@_@!_!}

  Read More

• [Pwn] Basic_BOF #2

  CTF write_up/Hack CTF 2019. 3. 25. 21:07

  파일을 기드라로 열어보면 다음과 같습니다 일단, 입력값이 들어가는 local_94의 주소를 보면 0xffffff74는 -140입니다. 그렇다면 ebp-140 이라는 뜻입니다. 입력하기전에 공간이 더 생기는데 local_14 변수에 sup함수를 넣습니다. 그러면 -140의 공간뿐만아니라 local_14와 sup의 공간까지 추가됩니다. local_14는 다음과 같은 주소를 가지고 있습니다. -0xC 즉, -12라는 주소 = EBP-C 그렇다면 채워야 하는 공간은 local_94 - sup = 140 -12 = 128 128이라는 공간이 생기게 됩니다. 우리가 얻어야 하는 것은 flag이므로 shell 코드가 적힌 함수의 첫 주소인 빈공간 128개는 A로 넣어주고 0804849b를 RET에 입력해 주면 됩니다..

  Read More

• [Pwn] Basic_BOF #1

  CTF write_up/Hack CTF 2019. 3. 25. 21:05

  해당 파일을 새로나온 기드라 툴로 열어보았습니다. 일단 입력을 받는 변수인 local_14를 보면 -0x34 즉 10진수로 52 자리에 위치하고 있습니다. 그리고 확인하는 구간인 local_14의 위치를 확인해 보면 -0xc 즉, 10진수로 12 자리에 있습니다. 그렇다면 local_3C - local_14 = 52 - 12 = 40 즉, 40개의 아무 문자를 입력한뒤에 분기 조건인 -0x21524111( = 0xdeadbeef)를 입력해주면 될것 같습니다. Flag : HackCTF{f1r57_574ck_buff3r_0v3rfl0w_5ucc355} ============================================ pwntools를 이용해서 문제를 풀어보았습니다.

  Read More