일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 |
- cryptography
- Gon
- 2022 Fall GoN Open Qual CTF
- webhacking
- hacking
- writeup
- python
- webhacking.kr
- 웹해킹
- christmas ctf
- Wreckctf
- hack
- WEB
- crypto
- hacking game
- KAIST
- typhooncon
- Wargame
- System Hacking
- dreamhack
- Buffer Overflow
- pwnable
- 해킹
- got overwrite
- ctf player
- TeamH4C
- reversing
- h4cking game
- 워게임
- CTF
- Today
- Total
목록전체 글 (21)
deayzl's blog
files: encrypt.c, isThisFileUseful.txt, justBinaries.txt, up_down.py isThisFileUseful.txt: 1001010110001010100011001000101110011110100101001001101010000110 justBinaries.txt: 11110100000101010111111101110011111001001101000010001101101101001100101100000111111110100111000110000001100011011111111101000010001101101100010110100100101100111110000111011111111001001000101010010100100011100000010100010010..
1. crawl import requests s = requests.Session() counter = 1 while True: req = requests.Request('GET', 'http://ctf.incognito.kr:9000/ctf/mailbox') pre = s.prepare_request(req) resp = s.send(pre) csrf = resp.text[resp.text.find("{ \"X-CSRFToken\": '")+len("{ \"X-CSRFToken\": '"):] csrf = csrf[:csrf.find('\'')] req = requests.Request('POST', 'http://ctf.incognito.kr:9000/ctf/mailbox/mail_detail') p..
푼 문제: crawl, login, admin, chatting, DoNotDebug, Stack Machine, NAND, I'M FINE THANK U, AND U?, Bondee, WOW, ,STACKoverflow, MicCheck 최근 Dropper Lab 에 들어가고나서 바로 Incognito CTF 에 출전하게 되었는데, 여기에서 인생 처음으로 1등을 해봤다. 2023 핵테온 세종 CTF 직후에 바로 이어서 시작했고 그 후 밥 거르고, 밤 세면서 정신없이 풀었다. 그러다보니 정신이 좀 피폐해졌다. (Web 에서 어떤 문제가 sqli 인지, mysql 인지 기억조차 안날정도) 포너블 2문제, 포렌식 1문제는 못풀어서 아쉽지만... 최근 1등도 해보고, 신선하고 새로운 힙합 앨범도 나오고 등등 ..
#!/usr/bin/env python3 from Crypto.Cipher import ARC4 from base64 import b64encode import zlib from secret import flag, key file = {"flag.txt" : flag, "key" : key} def print_menu(): print("1. List file") print("2. Download file") print("3. Add file") print("4. Copy file") print("5. Remove File") print("6. Logout") def download_file(): filename = input("File name >> ").strip() if filename not in ..
undefined8 main(int param_1,undefined8 *param_2) { undefined8 uVar1; long in_FS_OFFSET; long canary; canary = *(long *)(in_FS_OFFSET + 0x28); if (param_1 == 1) { stdinaddr = stdin; } else { if (param_1 != 2) { printf("Usage: %s []\n",*param_2); /* WARNING: Subroutine does not return */ exit(8); } stdinaddr = fopen((char *)param_2[1],"r"); if (stdinaddr == (FILE *)0x0) { printf("%s: Error: Couldn..
제공된 dump.pcap 의 모습이다. wireshark 로 열어주면, http 프로토콜의 패킷을 보게 되는데 url decode 해주면 Time based Sql Injection 을 하는 payload 를 볼 수 있다. http 프로토콜만 나오도록 해주고, timestamp 를 살펴봐서 3초 이상 차이나는 패킷을 확인하면 flag 문자열의 한글자 한글자씩의 아스키 코드를 알 수 있을 것이다. (619번, 623번 패킷의 Time 섹션을 보면 4.7초에서 7.7 초로 넘어간 것을 볼 수 있다) dump 파일을 모두 수작업으로 뒤질 수도 있지만, 그때 당시에 bomblab-hard 문제를 푸느라 바빠서 조금 하다가 포기했다. 그래서 pcap 파일을 직접 뒤져주는 파이썬 라이브러리 dpkt 을 이용해주었다..