목록분류 전체보기 (89)

광팔이 보안이야기

[CTF-d](Multimedia) 호레이쇼가 플래그를 보며… (100)

파일을 다운로드하면 zoomIn_3a3f6e35934021eca75b0abde70333a6.jpg 이미지 파일을 얻을 수 있다. HxD를 열오보면 header 부분은 문제가 없다. 아래를 조금더 살펴보는 도중 바로 밑에 FF D8 FF E1로 시작하는 JPG 시그니처를 발견했다. 이미지 하나를 얻을 수 있었다. 하지만 플래그랑은 관련이 없어 보인다. 방금 JPG 에서 보면 FF D8 FF E1 시그니처가 하나 더 있는 것을 발견할 수 있다. 이미지를 하나 더 만들 수 있다. 이제 뭐가 좀 보일려고 한다. 이미지를 대칭 이동해보면 플래그를 얻을 수 있다. 플래그 값 : INS{MAGNIFICATION_X100_FOR_STARTERS}
Wargame/CTF-d 2021. 2. 15. 17:03
[CTF-d](Multimedia) 원래 의미가 없는 것들도…(100)

파일을 다운로드하면 spam.txt 파일을 얻을 수 있다. spammimic 암호화가 있다. https://www.spammimic.com/decode.cgi spammimic - decoded www.spammimic.com 제 이걸 디코더에 넣어서 플래그 값을 얻을 수 있다. 플래그 값 : flag_is_b3st_spam_st3g4n0
Wargame/CTF-d 2021. 2. 15. 16:50
[CTF-d](Multimedia) splitted (100)

파일을 다운로드하면 splitted.7z 압축 파일 하나를 얻을 수 있다. 압축을 풀면 splitted.pcap 파일을 얻을 수 있다. NetworkMiner을 이용해 열어보면 flag.zip 파일이 총 9개 들어있다. flag[8].zip 압축을 풀어보면 flag.psd 파일을 얻을 수 있다. https://www.photopea.com/ Photopea | Online Photo Editor ✕ Photopea: advanced photo editor Free online photo editor supporting PSD, XCF, Sketch, XD and CDR formats. (Adobe Photoshop, GIMP, Sketch App, Adobe XD and CorelDRAW). Create..
Wargame/CTF-d 2021. 2. 15. 16:45
[CTF-d](Multimedia) Graphics Interchange Format (100)

파일을 다운로드하면 the_nod.gif gif 파일을 하나 받을 수 있다. 간달프 아저씨 이다. HxD로 열어 혹시나 하는 마음에 gandalf를 검색해보니 플래그가 바로 보였다. 플래그 값 : flag is gandalfthebest
Wargame/CTF-d 2021. 2. 15. 16:30
[CTF-d](Multimedia) basics (100)

파일을 다운로드하면 steg.png 이미지 파일 하나를 얻을 수 있다. 문제를 많이 풀어봤더니 HxD를 한번 보고 이상이 없으면 stegSlove 툴을 이용해 본다. HxD에 특이한 점을 찾지 못했다. stegSlove 툴을 이용해보니 플래그를 얻을 수 있었다. 플래그 값 : L1nux3rror
Wargame/CTF-d 2021. 2. 15. 16:24
[CTF-d](Multimedia) 이 파일에서 플래그를 찾아라! (100)

파일을 다운로드하면 sunrise.zip 압축 파일을 하나 얻을 수 있다. 압축을 풀면 sunrise.png 파일 하나를 받을 수 있다. HxD로 열어보면 일단 파일 구조상의 오류는 없어 보인다. 파일 헤더를 자세히 확인해봐야겠다. png header 89 50 4E 47 0D 0A 1A 0A / 시그니처 00 00 00 0D / 고정값? 49 48 44 52 / IHDR(고정값?) 00 00 0B D0 폭 00 00 0F C0 길이 세로의 길이만 변경해주면 플래그를 얻을 수 있다. 플래그 값 : SECCON{Metadata_modification_is_used_for_information_hiding.}
Wargame/CTF-d 2021. 2. 15. 16:20
Prev 1 ··· 5 6 7 8 9 10 11 ··· 15 Next