Story of CowHacker

포렌식 1번 문제를 풀거다. 딱 봐도 HackCTF라고 떡하니 정답이 보였다. 보기 힘드니 난 소스코드를 띄었다. flag 값이 좀더 보기 쉬워졌다.

미스크의 1번 문제를 풀거다. Baseball Price 가격...먼가 계산 하는 문제 일꺼 같았다. 일단 nc를 통해 들어 가봤다. 문제가 나왔다. 상당히 그냥 단순 계산 문제였다. 정답을 입력하니 바로 flag 값이 나왔다.

리버싱 1번 문제를 풀거다. Welcome_REV 환영한다는 제목이였다. 일단 저기 올려 진 파일을 다운 받아 봤다. 다운한 파일은 Downloads에 있으니 들어가 확인을 했다. 나는 cat으로 열어봤다. 처음엔 글자들이 엄청 깨져 있었다. 이렇게 보는것이 아닌거 같다는 느낌이 들다가 위 사진 처럼 읽을 수 있는 문장이 있었다 ~~= Please ~ password~~라는 구절이 있는거다. 나는 =의 앞에 문자들이 혹 관련이 있을까 해서 또 많은 암호 해독 사이트를 둘러 봤다. 구글링 한결과 저기 저 문자는 base64였다. base 64 를 해독 해주는 사이트에서 해독을 해보니 flag 값이 나왔다.

웹 3번 문제를 풀려고 한다. Button이라는 제목을 하고있었다. ( 누르는 건가.. ) 일단 저기 사이트를 들어 가봤다. ( 역시 궁금할 꺼 같은 사람들이 있을까바 )http://ctf.j0n9hyun.xyz:2026/ http://ctf.j0n9hyun.xyz:2026/ BUTTON 아래의 버튼으로 하여금 플래그를 출력하게 해줘! ctf.j0n9hyun.xyz:2026 버튼을 눌러 flag 값을 얻어 내는 느낌이였다. ( 버튼조작..? 2번 문제 처럼 URL 문제일까 URL을 봤지만 별 소용은 없었다. ) 나는 일단 이 사이트의 소스코드를 보았다. 저기 value 값이 button 으로 되있는데 그 값을 flag로 바꾸면 되지 않을까 생각했다. flag로 바꾼후 사이트를 봤다 button이 flag..

웹 분야 두번 째 문제를 풀려고 한다. Hidden 뭔가 감춰진 의미를 가지고 있는거 같았다. http://ctf.j0n9hyun.xyz:2023/ hidden ctf.j0n9hyun.xyz:2023 궁금한 사람을 위해 직접 주소를 공유한다. 5번 파일에 플래그가 있다는데 버튼은 4번 밖에 없었다. 허허...5번은 만들라는건가 싶었다. 그러다 특이점을 찾아 냈다. 1번 상자 버튼을 누르니 위 URL창 id값이 1 로 변하는 것을 볼수 있엇다. 그래서 나는 1 ~ 4 까지 다 눌러 결과를 봤다. id 값이 곧 그 파일의 주소구나 라는걸 눈치 채버렸다. 나는 id값을 임의로 5로 바꾸어 보았다. 예상 대로 flag 값이 나와버렸다.

암호화 분야 2번 문제를 풀것이다. 제목은 Smoth CipherText .... 부드러운..? 암호 문자?? 쪼금 당황쓰 였다. ( 밑에 영어 같으면서도 아닌 걸 보면서 더욱... ) 내가 모든 암호 해독 사이트를 구글링 해본 결과 이 문자의 정체는 비즈네르 암호 였다. https://www.dcode.fr/vigenere-cipher 불러오는 중입니다... 문제의 영어 같으면서도 이상한 문자를 복사붙혀넣기 후 복호화를 해보니 왼쪽 flag 값이 나왔다.

암호학 분야 첫 번째 문제를 풀려고 한다. Great Binary 대단한 이진 이라는 뜻 인거 같다. 일단 저기 zip 파일을 다운 받아서 열어봤다. 이진수로 되어 있는 파일이였다. 제목에서 부터 이진 이라더니 제목 값 하는거 같았다. 그래서 구글링을 해봤다. 이진수를 문자로 바꿔야 하니 그대로 적었다. 구글링 결과 나의 문제를 해결 해줄 사이트 하나를 찾았다. 나는 여기서 아까 zip 파일에 있는 이진수를 그대로 복사해 붙혀 넣기 후 복호화를 해봤다. 이 사이트 덕에 나는 이 문제를 해결할수 있었다.

WEB 1 제목 : / 점수 : 50 일단 나는 web문제 1번을 먼저 풀어봤다. 제목이 / 이다 난 보고 음... 특이한 제목이군 싶었다. 로봇 그림이 보엿고 클린한 링크 그대로 주소창에 있었다. 일단은 뭔지 싶어서 구글링을 해봤다. ( 구글은 다 알고 있다고, 구글을 애용 하라는 교수님의 말씀에..ㅎㅎ ) 구글에 일단 web문제이니까 web robot이라고 쳐봤다 ( 막 처음에는 loverobot 이라고도 쳐봤다고 한다... ) 나오는 글을 보니 /robots.txt 라고 사이트에 숨겨진 정보를 담고 있는 녀셕 이라고 했다. 사용 법은 주소창뒤에 /robots.txt 라고 나와있엇다. 들어가보니 Disallow ( 허용 안함 ) 이라고 /robot_flag/라는 정보가 있었다. 어...또 여기서 한참..