독학두비니

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 6 -> Level 7

Bandit Level 6 → Level 7 Level Goal The password for the next level is stored somewhere on the server and has all of the following properties: owned by user bandit7 owned by group bandit6 33 bytes in size Commands you may need to solve this level ls, cd, cat, file, du, find, grep 이번거는 서칭을 조금 했네요. 전체 서버에서 뒤져야한다는게 포인트인 것 같습니다. 참고 : recipes4dev.tistory.com/156 리눅스 find 명령어 사용법. (Linux find command)..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 5 -> Level 6

Bandit Level 5 → Level 6 Level Goal The password for the next level is stored in a file somewhere under the inhere directory and has all of the following properties: human-readable 1033 bytes in size not executable Commands you may need to solve this level ls, cd, cat, file, du, find 읽을 수 있고, 1033 바이트 크기의 실행할 수 없는 파일을 찾으라고 하네요. 이거는 전 단계에서도 이용했던 file명령어를 사용하도록 하겠습니다. file 명령어는 파일 크기를 통해 검색을 할 수도 ..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 4 -> Level 5

Bandit Level 4 → Level 5 Level Goal The password for the next level is stored in the only human-readable file in the inhere directory. Tip: if your terminal is messed up, try the “reset” command. Commands you may need to solve this level ls, cd, cat, file, du, find bandit4@bandit:~$ ls inhere bandit4@bandit:~$ cd inhere/ bandit4@bandit:~/inhere$ ls -file00 -file02 -file04 -file06 -file08 -file01..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 3 -> Level 4

Bandit Level 3 → Level 4 Level Goal The password for the next level is stored in a hidden file in the inhere directory. Commands you may need to solve this level ls, cd, cat, file, du, find bandit3@bandit:~$ ls inhere 디렉토리를 확인해보면 inhere라는 또다른 디렉토리가 있는걸 확인할 수 있습니다. bandit3@bandit:~/inhere$ ls 막상 ls로 디렉토리를 확인해보면 아무것도 없는 것을 확인할 수 있습니다. 이거는 ls의 옵션에 대해서 물어보는 문제인데, 모르는 사람은 글 읽고 옵시다. withcoding.com/89 ..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 2 -> Level 3

다양한 방법으로 풀어보겠습니다. 1. tab(자동완성) 이용하기 리눅스에서 일정 파일 이름을 치고 tab키를 누르면 디렉토리 안에 있는 파일 이름으로 자동완성됩니다. 따라서 spa까지 치고 tab을 치면 자동으로 파일이름을 완성시켜주기 때문에 이걸 가지고 풀 수 있습니다. bandit2@bandit:~$ ls spaces in this filename bandit2@bandit:~$ cat spaces\ in\ this\ filename UmHadQclWmgdLOKQ3YNgjWxGoRMb5luK 1-2. \(역슬래시) 이용하기 사실 1번이랑 같아서 1-2로 뺐는데, 이 문제를 기본적인 지식으로 풀 수 없는 이유가 기본적으로 리눅스는 스페이스를 기준으로 명령어를 나누기 때문에 파일 이름을 cat space..

War Games/pwnable.xyz

[pwnable.xyz] grownup(50 pts) :: Write-Up

Are you old enough for this one? Flag is in the binary itself. 플래그는 바이너리 자체에 있다고 하네요. 잘 분석해봅시다. 일단 main함수를 보면 가장 먼저 setup()함수가 실행되는 것을 확인할 수 있습니다. 일단 전체적인 흐름을 파악하기 위해 이따가 보도록합시다. 그 뒤에서는 18살보다 나이가 더 많은지 적은지 확인한 뒤 y로 대답하는 경우에는 프로그램이 종료되고, 아닌 경우에는 src에 0x84만큼 공간을 할당한 뒤에 이름을 입력받고 종료됩니다. 근데 21번줄에서 프린트하는 방식이 특이하네요. 뭔가 수상하니 우선 qword_601160부터 알아봅시다. 그전에 아까전에 처음 실행된 setup()함수를 확인해 줍시다. signal함수라는 처음보는 함수..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 1 -> Level 2

접속합시다 $ ssh bandit1@bandit.labs.overthewire.org -p2220 This is a OverTheWire game server. More information on http://www.overthewire.org/wargames bandit1@bandit.labs.overthewire.org's password: boJ9jbbUNNfktd78OOpsqOltutMc3MY1(입력) 문제 전문입니다. Level Goal The password for the next level is stored in a file called - located in the home directory Commands you may need to solve this level ls, cd, cat, ..

War Games/Bandit - OverTheWire

[Bandit-OverTheWire] Level 0 -> Level 1

OverTheWire Bandit은 리눅스 명령어에 대한 문제들을 만들어 놓은 곳입니다. 보통 시스템 해킹을 하면 윈도우보다는 리눅스를 훨씬 더 많이 사용하기 때문에 리눅스 명령어는 평소 말하는것처럼 할줄 알아야합니다. 링크: overthewire.org/wargames/bandit/ OverTheWire: Level Goal We're hackers, and we are good-looking. We are the 1%. Level Goal The goal of this level is for you to log into the game using SSH. The host to which you need to connect is bandit.labs.overthewire.org, on port 2220..

Crypto

Pollard's Rho에 대하여

Ⅰ. Pollard’s Rho에 대하여 Pollard’s Rho는 공개키 암호알고리즘에서 가장 많이 사용되는 계산 문제 중 하나인 인수분해 문제를 해결하기 위한 알고리즘 중 하나이다. Pollard’s Rho 알고리즘은 보통 10자리 이하의 수에 대한 수인수분해에 최적으로 알려져있는 알고리즘이다. Pollard’s Rho에서 사용되는 이론은 다음과 같다. 1. 두 정수 x와 y는 다음과 같은 경우에 mod n에 대하여 합동이다. 1) 그들의 차가 n의 배수이다. 2) 각 숫자가 n으로 나누었을 때 같은 나머지를 갖는다. 2. GCD(Greatest Common Divisor), 즉 최대공약수는 각각 숫자들을 나누는 인수 중 가장 큰 숫자이다. 3. Birthday Paradox(생일 역설), 즉 두 사람..

War Games/pwnable.xyz

[pwnable.xyz] misalignment(50 pts) :: Write-Up

Try not using a debugger for this one. pwnable.xyz misalignment입니다. 간단히 포인터 장난인데, 봅시다 v5+7의 값을 0xDEADBEEF에서 0xB000000B5로 값을 바꾸어 주면 되네요. add랑 비슷한 맥락인것 같습니다. 일단 쉬운 이해를 위해 입력을 받기 전 v5의 상태를 보겠습니다. 저렇게 0xdeadbeef가 들어가있는 상황입니다. 리눅스에서는 리틀엔디안 기법이 적용되기때문에 저렇게 반대로 입력이 됩니다. 그럼 우리가 만들고 싶은 상황은 다음과 같겠죠? 네 그럼 v5[0]에는 0xb500000000000000를 넣으면 되고, v5[1]에는 0x0b000000를 넣어주면 됩니다. 입력받는건 10진수로 입력받으니 각 값을 10진수로 바꾸면? v5..

잡소리

KCTFJr 2020 후기

생애 처음으로 CTF에 운영진으로 참여했다. 일단 참가할 자격이 있는것인지 잘 모르겠지만 정말 CTF를 한번도 경험해보지 못한 후배들을 위해 정말정말정말 쉬운 문제들을 출제한다고 해서 정말정말정말 쉬운 수준의 문제들을 출제했다. 결론적으로 재미있었다. 그리고 재미있었다기보단 내가 확실히 부족하다는 것도 깨달았다. 일단 1. 개념을 아는 것 / 문제를 풀 줄 아는 것 / 문제를 출제할 줄 아는 것 위 세가지는 천지차이라는것. 알고는 있었는데 머리로만 알고있었던거같다. 정말 발가락으로 풀 수 있는 정도의 난이도로 출제를 했는데도 생각보다 출제하는데 시간이 오래 걸렸고, 그와중에도 진짜 바보같은 코드실수해서 문제를 하나 다시냈다.... 아무튼... 새내기 대상으로 진행하는 씨텦이였다는게 다행이였다. 2. 서버..

War Games/해커스쿨 LOB

[해커스쿨 LOB] END: Death Knight

END. Death Knight 진짜 마지막! login id : death_knight pw : got the life 디렉토리를 확인해보면 [death_knight@localhost death_knight]$ ls dropped_item.txt dropped item이 하나 있네요. 끝! 여러분은 이 데이터 덩어리를 얻기 위해 열심히 달려오셨습니다. LOB를 풀면서 gdb와 시스템의 메모리 구조에 대해서 조금이나마 더 깊은 이해를 할 수 있었으면 좋겠습니다. 수고많으셨습니다~