보안을 그리다, 훈이

[Web Hacking] Webhacking.kr old-01(20p) Write Up

HooNeee — Sat, 26 Mar 2022 20:00:48 +0900

Webhacking.kr old-01(20p) 문제 풀이입니다.

[Webhacking.kr] Challenge old-01

본 문제는 PHP와 Cookie에 대한 기본적인 이해를 필요로 한다.

먼저, 소스코드를 보자.

<?php
  include "../../config.php";
  if($_GET['view-source'] == 1){ view_source(); }
  if(!$_COOKIE['user_lv']){
    SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
    echo("<meta http-equiv=refresh content=0>");
  }
?>
<html>
<head>
<title>Challenge 1</title>
</head>
<body bgcolor=black>
<center>
<br><br><br><br><br>
<font color=white>
---------------------<br>
<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>3) solve(1);
  echo "<br>level : {$_COOKIE['user_lv']}";
?>
<br>
<a href=./?view-source=1>view-source</a>
</body>
</html>

소스코드에서 중요한 부분을 해석해보면,

Line 5 > 일단 user_lv Cookie 값이 존재하지 않으면 1로 세팅한다.

Line 20 > user_lv Cookie 값이 4 이상일 시에도 1로 세팅한다.

Line 21 > user_lv Cookie 값이 3을 초과하면 Solve(1)가 실행된다.

즉, user_lv Cookie 값이 3 초과 4 미만의 값이면 Solve(1)가 실행된다는 의미로 해석할 수 있다.

따라서, EditThisCookie 툴을 이용하여 1로 세팅되어 있는 user_lv Cookie 값을 3.1로 설정해주면 된다.

Get the Flag!

정상적으로 문제가 풀린다.

[MISC] XCZ.KR PROB20_Bonus Problem!(50p) Write Up

HooNeee — Sun, 13 Feb 2022 19:19:10 +0900

[MISC] XCZ.KR PROB20_Bonus Problem!

[XCZ.KR] PROB20_Bonus Problem!

50점짜리 보너스 문제이다.

문제의 사진을 다운로드하고 메타데이터를 살피기 위해 exiftool을 사용하였다.

> exiftool image.jpeg

Get the Flag!

Flag : tagtagtagDETAIL

[Network] XCZ.KR PROB17_Password Recover...(100p) Write Up

HooNeee — Sun, 13 Feb 2022 19:03:25 +0900

[Network] XCZ.KR PROB17_Password Recover...

[XCZ.KR] PROB17_Password Recover...

문제를 보니 ZZANGHACKER의 XCZ.KR 사이트 비밀번호를 복구하라고 한다.

먼저, my_pw.pcapng 파일을 다운로드하고 열어보자.

[Wireshark] my_pw.pcapng

무수히 많은 패킷이 출력되는데, ZZANGHACKER의 비밀번호를 찾아야 하므로 조건에 맞게 필터링해야 한다.

> http contains IMZZANGHACKER

[Wireshark] http contains IMZZANGHACKER

출력된 5개의 패킷 중 1개는 join_ok.php 관련 패킷이고 나머지는 login_ok.php 관련 패킷이다.

login_ok.php 패킷에는 ZZANGHACKER가 로그인 실패한 기록들이 담겨져 있을 것이고, 회원가입 기능으로 추정되는 join_ok.php에는 ZZANGHACKER가 회원가입 시 설정한 비밀번호 정보가 들어있을 것이므로 join_ok.php 패킷을 보도록 하자.

[Wireshark] Follow HTTP Stream

위와 같이 올바른 비밀번호가 출력되며 이는 곧 Auth Key 값이 된다.

Flag : IDISLIE

[Cryptography] XCZ.KR PROB14_Crypto.....?(150p) Write Up

HooNeee — Sun, 13 Feb 2022 18:45:40 +0900

[Cryptography] XCZ.KR PROB14_Crypto.....?

[XCZ.KR] PROB14_Crypto.....?

문제를 보면 영단어들이 띄어쓰기 없이 길게 나열되어 있다.

해당 암호문을 보기 쉽도록 단어 단위로 잘라보자.

nut ant victor ant jackass owl ant lamb pig horse ant bear elk turkey

위 단어들을 구글링해보니 Navajo Code Talkers에 대한 정보가 아래와 같이 출력된다.

Navajo Code Talkers

미국의 군사 정보가 일본군에게 수시로 넘어가는 위기 상황에서 전쟁터 곳곳에 배치된 코드 토커들은 나바호족 원주민 언어로 암호를 만들어 이를 주고 받으며 작전을 수행했다. 나바호족 언어는 문법과 음색이 독특해 나바호족 이외엔 절대 배울 수 없었고 일본군은 해독할 수 없었다.

Navajo Code Talkers

위 알파벳 표에 따라 문제에서 제시한 암호문을 해독해보면 플래그가 완성된다.

Flag : NAVAJOALPHABET

[Network] XCZ.KR PROB13_Network Recovery!(150p) Write Up

HooNeee — Sat, 12 Feb 2022 19:30:39 +0900

[Network] XCZ.KR PROB13_Network Recovery!

[XCZ.KR] PROB13_Network Recovery!

문제 파일 network_recover를 다운로드하고 실행해보니 열리지 않는다.

Hex - network_recover

Hex Viewer를 통해 파일 시그니처를 확인해보니 PCAPNG 파일의 시그니처인 0A 0D 0D 0A가 보인다.

따라서 해당 파일을 network_recover.pcapng로 변경한 후 Wireshark로 열어보자.

[Wireshark] Protocol Hierarchy Statistics

Protocol Hierarchy Statistics를 보니, HTTP로 송수신한 패킷들과 Malformed Packet이 눈에 띄었다.

http로 필터링해보자.

[Wireshark] http filtering

index.html, treasure1, treasure2, treasure3 파일을 송수신한 패킷들을 확인할 수 있다.

[Wireshark] Follow HTTP Stream

treasure1 파일의 HTTP Stream을 보면, PNG 파일의 헤더 시그니처는 존재하지만 푸터 시그니처는 존재하지 않는다.

나머지 파일들을 살펴보니 treasure3에 푸터 시그니처가 존재하며, 3개의 파일을 합쳐 PNG 파일을 복구하기로 했다.

그 결과, 정상적인 문자열이 등장했다.

Get the Flag!

문제에 명시된 바와 같이 해당 값을 md5로 해싱하여 플래그를 구했다.

Flag : 2f4a11572d9ff67baebdb2f3899d7a84

[OSINT] XCZ.KR PROB8_Google Is Our Friend.(100) Write Up

HooNeee — Fri, 11 Feb 2022 10:50:38 +0900

[OSINT] XCZ.KR PROB8_Google Is Our Friend.

[XCZ.KR] PROB8_Google Is Our Friend.

먼저, 문제 파일 cw.zip을 다운로드하고 압축을 해제하니 5개의 이미지 파일이 나타났다.

구글 이미지 검색 기능을 활용하여 해당 이미지 파일들을 검색한 결과, 모두 SMALLTALK를 가리키고 있었다.

SMALLTALK(스몰토크)는 Alan Kay가 설계한 동적 형, 반영을 지원하는 객체 지향 프로그래밍 언어이다.

또한, 해당 언어는 1.jpg 파일에서 가리키는 키워드와 일치하였으며 플래그 인증에 성공하였다.

Flag : SMALLTALK

[Forensics] XCZ.KR PROB7_Do you know this file?(150p) Write Up

HooNeee — Thu, 10 Feb 2022 20:44:18 +0900

[Forensics] XCZ.KR PROB7_Do you know this file?

[XCZ.KR] PROB7_Do you know this file?

문제 파일을 다운로드하니 what.eps라는 이름의 흐릿한 파일이 나타났다.

EPS 파일은 처음 보는터라 검색해보니,

EPS는 Encapsulated PostScript의 약식입니다. Adobe는 1992년에 이 표준 그래픽 파일 형식을 만들어 그림과 이미지를 PostScript 문서에 넣었습니다. 즉, 하나의 파일로 저장되는 포스트 스크립트 프로그램입니다. 또한 그 안에 저해상도 그래픽의 미리보기가 포함되어 있습니다.

이러한 저해상도 미리보기를 통해 내부 스크립트를 편집 할 수 없는 프로그램에서 액세스 할 수 있습니다. 게시자는 이 파일이 여러 운영 체제에서 호환되므로 널리 사용합니다.

라고 한다.

Hex - what.eps

필자는 위 그림과 같이 what.eps 파일의 Hex 값을 열었고,

Get the Flag!

뒷 부분의 비밀스러운 값을 Binary to String하여 풀었다.

사실 EPS 파일은 저해상도 그래픽의 미리보기 이미지이므로, 선명한 이미지를 추출하기 위해 Online EPS Viewer를 사용하면 된다.

선명한 이미지 파일인 what.png를 받은 후,

Get the Flag!

위와 같이 Online Barcode Reader에 해당 파일을 올려 플래그를 구하는 방법도 존재한다.

Flag : I_can_read_Aztec_Code

[Cryptography] XCZ.KR PROB3_I don't speak English.(150p) Write Up

HooNeee — Thu, 10 Feb 2022 20:05:10 +0900

[Cryptography] XCZ.KR PROB3_I don't speak English.

[XCZ.KR] PROB3_I don't speak English.

암호화된 문장이 길게 나열되어 있다.

어떠한 암호 기법이 사용되었는지 알아보기 위해 Cipher Identifier를 사용해보니 Vigenere Cipher라고 나온다.

[관련 게시글] [Cryptography] Vigenere Cipher (비즈네르 암호)

[Cryptography] Vigenere Cipher (비즈네르 암호)

Vigenere Cipher (비즈네르 암호) 비즈네르 암호의 장점은 '빈도분석법'으로 해독이 거의 불가능하다는 사실입니다. 또한, 열쇠의 개수가 무궁무진하다는 것도 큰 장점입니다. 비즈네르 암호는 '복합

hooneee.tistory.com

복호화 툴의 Auto Solve (without key) 기능을 사용하여 손쉽게 Key를 구할 수 있었다.

Get the Flag!

Key : GANGPSYNAM

[Cryptography] XCZ.KR PROB2_Listen Carefully!(100p) Write Up

HooNeee — Thu, 10 Feb 2022 19:49:57 +0900

[Cryptography] XCZ.KR PROB2_Listen Carefully!

[XCZ.KR] PROB2_Listen Carefully!

문제 파일을 다운로드하니 파일명이 morse.wav다.

모스부호가 삽입되어 있을 것이라 믿고 Morse Decoder Online에 넣고 돌렸다.

Get the Flag!

Key : MORSEC0DE

[Forensics] XCZ.KR PROB1_End Of Image(100p) Write Up

HooNeee — Thu, 10 Feb 2022 19:36:36 +0900

[Forensics] XCZ.KR PROB1_End Of Image

[XCZ.KR] PROB1_End Of Image

문제 이름이 이미지의 끝인 것을 보아 푸터 시그니처 부분에 해답과 관련된 정보가 존재할 확률이 크다.

먼저, 해당 PNG 파일을 다운로드하고 Hex 값을 살펴보자.

Hex - prob1.png

PNG 파일의 푸터 시그니처 뒷부분을 보니, JPEG 파일의 헤더 시그니처인 FF D8 FF E1이 존재한다.

해당 JPEG 파일을 카빙하기 위해 곧바로 binwalk 툴을 돌렸다.

> binwalk -D 'jpeg image:jpeg' prob1.png

Get the Flag!

Flag : JOg-dragonKER