| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
- webhacking
- webhacking.kr
- 해킹
- 웹해킹
- cryptography
- System Hacking
- hacking game
- 2022 Fall GoN Open Qual CTF
- 워게임
- crypto
- WEB
- christmas ctf
- python
- h4cking game
- hack
- got overwrite
- deayzl
- Wreckctf
- Wargame
- ctf player
- hacking
- TeamH4C
- dreamhack
- pwnable
- CTF
- KAIST
- reversing
- Gon
- Buffer Overflow
- writeup
- Today
- Total
목록python (2)
deayzl's blog
[HITCON CTF 2023 Quals] LessEQualmore
I did play this ctf as team 프로그램털모찌.It was about 7 am for me in korea when I solved this.I spent the night with no sleep. Then I fell asleep right after I solved this.I realized that.. guys, try to sleep at the appropriate time, or you gon miss upcoming challenges.When I opened my eyes, there was already "subformore" released long time ago :((this is why I could only give an aaw primitive functi..
[2022 Fall GoN Open Qual CTF] SleepingShark writeup
제공된 dump.pcap 의 모습이다. wireshark 로 열어주면, http 프로토콜의 패킷을 보게 되는데 url decode 해주면 Time based Sql Injection 을 하는 payload 를 볼 수 있다. http 프로토콜만 나오도록 해주고, timestamp 를 살펴봐서 3초 이상 차이나는 패킷을 확인하면 flag 문자열의 한글자 한글자씩의 아스키 코드를 알 수 있을 것이다. (619번, 623번 패킷의 Time 섹션을 보면 4.7초에서 7.7 초로 넘어간 것을 볼 수 있다) dump 파일을 모두 수작업으로 뒤질 수도 있지만, 그때 당시에 bomblab-hard 문제를 푸느라 바빠서 조금 하다가 포기했다. 그래서 pcap 파일을 직접 뒤져주는 파이썬 라이브러리 dpkt 을 이용해주었다..