Story of CowHacker

안녕하세요 CowHacker입니다. Tab, Tab, Attack이라는 제목의 12번 문제를 풀어 볼 거다. 터미널에서 tabcomplete를 사용하면 너의 수명이 길어진다, 긴 디렉터리 구조와 파일 이름을 쓸 때 말이다. 라는 문제가 적혀 있다. 문제에 있는 zip 파일을 설치했다. 칼리 리눅스로 zip을 옮겨왔다. unzip Addadshashanammu.zip zip 파일을 푸는 명령어다. 엔터를 누르니 오.. 디렉터리 안에 또 디렉터리가 그리고 또 디렉터리가.. 엄청 많은 디렉터리들이 있는 게 보였다. 이게 바로 문제의 제목인 tab tab, attack을 뜻한단 말인가? 탭 -> 들어가다 어택 -> 열어보다. 젤 마지막 출력 부분이 디렉터리의 젤 마지막까지 이름을 보여 주는 거 같다. cd Ad..

안녕하세요 CowHacker입니다. https://play.picoctf.org/practice picoCTF play.picoctf.org GET aHEAD라는 제목인 9번째 문제를 풀어 볼 거다. 카테로그는 웹이다. '찾아라 flag를 걸려있다 서버에, 앞서려면 경쟁자를한테서' 라고 문제에 적혀 있다. 링크를 접속해보겠다. 어우 빨갛다... Blue에 있는 choose Blue버튼을 누르니 어우 파랗다.. URL부분을 보면 Blue였을 때와 Red였을 때의 값이 다르다. 소스코드를 봤는데 사용하는 메소드가 달랐다. https://cowhacker.tistory.com/154?category=884404 Burp Suite 설치 안녕하세요 Cow Hacker입니다. 오늘은 Burp Suite를 설치해보..

안녕하세요 CowHacker입니다. https://play.picoctf.org/practice/challenge/105 picoCTF play.picoctf.org PicoCTF 8번 문제를 풀어 보겠다. 제목은 스톡! 주식에 관련된 건가 싶다! 이번에도 20 포인트 문제다. 아무도 가지고 있지 않은 것을 시도하다니... 굳이!? 인공지능을 다뤄 봤다니 짜식 좀 치나 보다. 일단 c파일이 첨부된 걸 다운 받았다. VM에 옮긴 후 C파일을 열어봤다. 제법 긴 코드가 보였다. 다시 문제로 돌아와서 문제에 있는 nc 주소로 접속해보겠다. 어떤 걸 좋아하냐 라는 질문에 두 개의 선택지가 떴다. 나는 주식을 좀 사겠다는 선택을 했다. 어떤 API 주식이 필요하냐길래 그냥 yes 했다. 그냥 주식을 사는 행위가 ..