deayzl's blog

The binary consists of two functions; main and main[cold]. main: int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax char *v4; // rdi char *v5; // rdx char *v6; // rax __int64 v7; // rsi __int64 v8; // rcx signed __int64 v9; // rbx signed __int64 v10; // rax size_t v11; // rdx char *v12; // rsi __int64 v13; // rbx int v14; // ebp char v15; // cl int *v16; // rdi..

이름: 안현준 대학: 단국대학교 사이버보안학과 23학번 나이: 2003년생 소속: cat :flag_kr: 취미: 음악 듣기(발라드 제외), 게임, 해킹, 해외 축구 시청 좋아하는 분야: Pwn, Rev Education: 202201 학기, POCU Academy COMP3200 - 알고리듬 및 자료구조 (Java) (성적: 80%) 202205 학기, POCU Academy COMP3500 - C++ Unmanaged Programming (성적: 91%) 수료 2023.07 ~ 2024.03 , BoB 12th 취약점분석트랙 (top30) Career: Dreamhack CTF Season 2 Rank 11th Dreamhack CTF Season 3 Rank 6th 2023.08 ~ , ctf t..

files: encrypt.c, isThisFileUseful.txt, justBinaries.txt, up_down.py isThisFileUseful.txt: 1001010110001010100011001000101110011110100101001001101010000110 justBinaries.txt: 11110100000101010111111101110011111001001101000010001101101101001100101100000111111110100111000110000001100011011111111101000010001101101100010110100100101100111110000111011111111001001000101010010100100011100000010100010010..

#!/usr/bin/env python3 from Crypto.Cipher import ARC4 from base64 import b64encode import zlib from secret import flag, key file = {"flag.txt" : flag, "key" : key} def print_menu(): print("1. List file") print("2. Download file") print("3. Add file") print("4. Copy file") print("5. Remove File") print("6. Logout") def download_file(): filename = input("File name >> ").strip() if filename not in ..

undefined8 main(int param_1,undefined8 *param_2) { undefined8 uVar1; long in_FS_OFFSET; long canary; canary = *(long *)(in_FS_OFFSET + 0x28); if (param_1 == 1) { stdinaddr = stdin; } else { if (param_1 != 2) { printf("Usage: %s []\n",*param_2); /* WARNING: Subroutine does not return */ exit(8); } stdinaddr = fopen((char *)param_2[1],"r"); if (stdinaddr == (FILE *)0x0) { printf("%s: Error: Couldn..

제공된 dump.pcap 의 모습이다. wireshark 로 열어주면, http 프로토콜의 패킷을 보게 되는데 url decode 해주면 Time based Sql Injection 을 하는 payload 를 볼 수 있다. http 프로토콜만 나오도록 해주고, timestamp 를 살펴봐서 3초 이상 차이나는 패킷을 확인하면 flag 문자열의 한글자 한글자씩의 아스키 코드를 알 수 있을 것이다. (619번, 623번 패킷의 Time 섹션을 보면 4.7초에서 7.7 초로 넘어간 것을 볼 수 있다) dump 파일을 모두 수작업으로 뒤질 수도 있지만, 그때 당시에 bomblab-hard 문제를 푸느라 바빠서 조금 하다가 포기했다. 그래서 pcap 파일을 직접 뒤져주는 파이썬 라이브러리 dpkt 을 이용해주었다..