ICEWALL 검색 결과

해당 글 25건

[Web] php-practice-v2 / 200

http://icewall-ctf.kr:10001/ IST에서 진행된 챌린지 중 일부를 변형한 문제다. > https://github.com/DelspoN/ICEWALL/tree/master/2019/ICEWALL-Security-Training/ctf/php-practice GET으로 page 값을 받아서 로컬에 있는 파일을 출력하는데, 여기서 Local File Inclusion 취약점이 발생한다. php protocol로 index.php, p.php와 h1.php를 가져올 수 있다. page에 다음을 넣어주면 된다. php://filter/convert.base64-encode/resource=index.php php://filter/convert.base64-encode/resource=p.ph..
ICEWALL 2019. 7. 22. 03:52

[Web] login-test-v2 / 200

http://icewall-ctf.kr:10000/ IST에서 진행된 챌린지 중 일부를 변형한 문제다. > https://github.com/DelspoN/ICEWALL/tree/master/2019/ICEWALL-Security-Training/ctf/login-test 간단한 SQL Injection이지만, 여기서는 플래그가 있는 테이블 이름을 모른다는 점 때문에 바로 접근할 수 없다. 위 repo의 set.sql을 보면 MySQL을 사용한다는 점을 알아낼 수 있으므로, information_schema.tables에서 모든 테이블 이름을 전부 긁어올 수 있다. 다만 간단한 SQL Injection (' or '1'='1) 을 시도하면 do not hack 메시지를 띄운다. 여러 시행착오를 거치면 공..
ICEWALL 2019. 7. 22. 03:35

[Web] resume2 / 150

http://icewall-ctf.kr:10003 resume이랑 완전히 똑같지만 차이점이 하나 있는데, 확장자를 필터링하는 부분이 추가되었다. '.' 을 delimiter로 파일 이름을 split 하는데, 중요한 점은 img_all_names 배열의 마지막 원소를 체크하는게 아니라 두 번째 원소를 확인한다는 점이다. 따라서 파일 이름을 *.jpg.php 로 써주면 resume과 같은 방식으로 플래그를 가져올 수 있다.
ICEWALL 2019. 7. 22. 03:28

[Web] resume / 100

http://icewall-ctf.kr:10002 입력 필드가 3개 있고 파일을 업로드할 수 있는 input이 있다. 아무 파일이나 업로드하고 다시 웹 소스를 보면, 어떤 필터링도 없이 그대로 올라감을 알 수 있다. 이 점을 이용해 파일 리스트를 보여주는 php 코드를 짠 뒤 서버에 업로드하고, 페이지로 접근해 본다. 이 디렉토리에는 플래그가 없으므로, 상위 디렉토리로 하나씩 순회하면서 찾아보면 ../..에 flag 파일이 있음을 알 수 있다. file_get_contents 함수를 사용해 플래그를 출력하면 된다.
ICEWALL 2019. 7. 22. 03:24

[Forensic] backdoor / 200

Download: sniffing.pcapng PCAPNG 파일이 주어진다. challenge description에 FTP와 관련한 내용이 있으므로, FTP 프로토콜 상에서 통신한 내용을 보면 첫 단서를 찾을 수 있다. user id와 password는 각각 victim, shadowwindowmanunder 이고, 이를 사용하여 FTP 서버에 접속할 수 있다. firmware.iso 를 받아서 마운트하면 여러 파일이 있는데, 그 중 주목해야 하는 파일은 ELF 바이너리 파일인 backdoor.elf다. IDA로 분석을 시도한다. global에 ch0부터 ch12까지 7글자의 문자열이 선언되어 있고 세 번째 입력에 따라서 각각의 문자열을 system으로 실행해 준다. 그 전에 gen 함수에서 문자열에 ..
ICEWALL 2019. 7. 22. 03:02

[Forensic] secret / 100

Download: secret.pcapng PCAPNG 파일을 준다. 분석하면, SMTP 프로토콜로 메일을 주고받는 것이 눈에 띈다. 메시지 내용은 다음과 같다. 언뜻 눈에 보이는 것은 BASE64 인코딩이라고 생각할 수 있지만, BASE64 디코딩을 해 보면 이상한 값이 나온다는 점에 걸린다. 하지만 저 문자열의 내용을 일부 검색해 보면 다음과 같은 페이지를 발견할 수 있다. > http://www.stevebunting.org/udpd4n6/forensics/base64.htm 요약하면, 해당 텍스트는 BASE64로 인코딩된 zip 파일이며, 따라서 디코딩한 후 raw binary로 받은 뒤 내용을 확인하면 된다. 안에는 file 이름의 파일이 있으며 플래그가 들어 있다. FLAG{There_are_..
ICEWALL 2019. 7. 22. 02:42

[Forensic] sniffing / 80

Download: sniffing.pcapng PCAPNG 파일을 준다. WireShark로 먼저 분석해 보았다. 아래는 눈에 띄는 HTTP 프로토콜을 분석한 결과다. icewall-ctf.kr:8081/login/login.html과 통신한 흔적이 있다. 그 중 한 패킷에서, 쿠키 값으로 email과 password를 넘겨주는 것을 찾을 수 있다. 들어가면 admin.php로 진입하는데, 페이지 소스를 보면 플래그를 얻을 수 있다. (원래 alert으로 출력을 해 줘야 하는데, 문제 제작자가 플래그에 single quote 가 있음을 간과한 것 같다.)
ICEWALL 2019. 7. 22. 02:36

[Reversing] antidbg / 350

Download: antidbg.exe 안티디버깅 기법이 적용된 파일이다. 안티디버깅에 대해서 알고 있다면 아주 쉬운 문제고 아니면 힘들게 풀어야 한다. IsDebuggerPresent와 CheckRemoteDebuggerPresent를 call 하는 부분을 패치해서 디버거 확인 루틴을 건너뛰고 입력값을 검사하는 곳에서 플래그를 확인할 수 있다. x64dbg 기준으로 진행한다. EntryPoint에서 Search for > Intermodular Cells를 선택한 뒤 IsDebuggerPresent를 검색하면 다음과 같은 결과를 얻을 수 있다. 세 군데에서 IsDebuggerPresent를 호출한다. 각각을 mov eax, 0; nop; 으로 패치하면 된다. 우클릭 > Assemble 을 선택하거나 스..
ICEWALL 2019. 7. 21. 19:30

[Reversing] encrypt / 250

Download: encrypt 64bit ELF 파일이다. IDA로 분석해 본다. password를 입력받고, check 함수가 checking-password라고, 아마 password가 적절한지 확인하는 함수라고 예상해 볼 수 있다. 그렇다면 check 함수를 분석해야 할 텐데, 확인해보면 디컴파일이 불가능하고 알 수 없는 instruction이 가득하다. 다시 main으로 돌아가서, 이 함수가 암호화되었다고 언급하는 부분을 볼 수 있다. 그렇다면 복호화를 해야 하는데, decrypt라는 함수가 정의되어 있는 것을 볼 수 있고, 내부는 다음과 같다. 전체 a2 바이트에 대하여, 각 바이트에 16을 더하고 10을 xor 연산하는 것을 확인할 수 있다. check 함수 영역의 바이트를 전부 decryp..
ICEWALL 2019. 7. 21. 18:54