티스토리

광팔이 보안이야기

검색하기

블로그 홈

광팔이 보안이야기

qrf2218.tistory.com/m

광팔2 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

[xcz.kr] 1~36번 까지 풀며... 2021.01.14 ~ 2021.02.15 풀면서 공부한다는 마음으로 풀었다. 쉬운 문제도 많았지만 생각보다 쉽지 않은 문제들이 있었다. 한 문제에 3일, 4일씩 걸리는 문제도 있었고, 30분 만에 해결하는 문제도 있었다. 정답이 완료하지 못한 9문 중 6번, 18번(6번 - 스타가 없다 / 18번 write up을 보고 했는데 답 처리가 안된다.) 제외한 7문제는 며칠씩 도전했지만... 답을 찾지 못했다. 7문제를 보며 느낀 점은 아직 웹, 리버싱, 암호학이 많이 부족하다는 것을 느꼈다. 코딩에 대한 부족함도 많이 느꼈다. 부족한 부분을 보완하여 7문제도 나중에 꼭 풀어봐야겠다. 공감수 0 댓글수 0 2021. 2. 15.
[xcz.kr] 36번 File Deleted 파일을 다운로드하면 file_deleted.7z 압축 파일을 다운로드할 수 있다. 압축을 pc방의 데이터를 얻을 수 있다. 이제 FTK Imager을 사용해 보자. 파일을 찾아보는 도중 의심가는 파일을 하나 찾았다. s3c3r7.avi.lnk 링크 파일이 있다. 총 5가지의 정보를 얻어야 한다. 이제 링크 파일을 분석해보자. 1. 경로 2. 만들어진 시간 3. 마지막 실행된 시간 4. 쓰기 시간 5. 볼륨 시리얼 1. 경로 파일의 경로는 바로 보인다. 경로 : H:\study\s3c3r7.avi lnk 파일 경험은 없어 Insec security의 정보를 보고 공부했다. * lnk 파일 헤더 구조 link header 4C 00 00 00 / header size 01 14 02 00 00 00 00 0.. 공감수 0 댓글수 0 2021. 2. 15.
[xcz.kr] 35번 ZIP 파일을 다운로드하면 format_it.zip 압축 파일을 다운로드할 수 있다. 압축을 풀면 flag.rar 파일과 이름없는 파일 하나가 있다. flag.rar 파일은 생성이 된다. 하지만 이름 없는 파일은 생성이 안된다. 파일 구조를 건들어서 파일 하나를 생성 못하는 것 같다. 일단 format_it.zip을 HxD로 열어보자. 문제를 풀기 위해서는 zip 파일의 구조를 먼저 공부를 해야 한다. format_it.zip 압축 파일에는 총두 개의 파일이 존재하니 구조를 보면 local header 2개 / central header 2개 / footer 1개 존재해야 한다. local header의 hex 값은 50 4B 03 04 central header 의 hex 값은 50 4B 01 02 foote.. 공감수 0 댓글수 0 2021. 2. 14.
[xcz.kr] 32번 Easy Trick prob page와 source page 두 개를 준다. 일단 두 개다 들어가 보면 하나는 php가 실행된 사이트, 하나는 그 사이트에 대한 소스코드이다. 일단 소스코드 부터 살펴보자. 소스코드를 보면 GET 요청의 a가 ""이면 WUT? 31337? 문구가 나온다. isset이라는 함수를 처음 봤는데... 찾아보니까 여기서는 엄청 중요하다. isset함수는 변수에 값이 있는지 없는지를 확인해준다. 즉, a의 값이 없으면 flase로 가서 else 문을 실행을 하고 값이 있으면 key를 주는 것이다. key를 받으려면 값을 적어주면 되는데 ? 안에 0~9 아무숫자를 넣어주면 플래그를 얻을 수 있다. ?의 수는 총 29개이다. 플래그 값 : 8a3d223721fe4e1db2d8dbad9d0b6dda 공감수 0 댓글수 0 2021. 2. 11.
[xcz.kr] 30번 Easy DLL 파일을 다운로드하면 prob30.dll 파일을 받을 수 있다. 올리 디버그를 열어 파일을 열어보았다. 문자열을 찾아보니 the key is ::::라는 게 보였다. 혹시나 해서 BP를 걸면 플래그를 얻을 수 있을까 했지만 얻지 못하고 새로운 사실을 하나 확인할 수 있었다. BP를 걸었던 부분의 코드는 실행을 하지 않는 것이었다. 점프문을 반대로 따라가 보니 함수를 불러오는 부분까지 갈 수 있었다. 이제 여기서 생각을 해보면 dll파일을 그냥 실행시키면 내가 원하는 부분의 함수를 가지 않아 the key is...라는 문구를 얻지 못했던 것이다. 그럼 이제 강제로 함수를 실행시켜 보면 플래그를 얻을 수 있을 것이다. 72E2100A에 new origin here을 실행 시키면 이 부분부터 실행시킬 수 있다.. 공감수 0 댓글수 0 2021. 2. 10.
[xcz.kr] 29번 NemoNemo 파일을 다운로드하면 prob29.png 파일을 다운로드할 수 있다. 어디서 본적이 있는 이미지이다... 친구가 책에 그림 그릴 때 이런 표를 보고 그림을 그리는 걸 본 적이 있다. 알아보니 노노그램이라는 일본의 퍼즐 게임이라고 한다. 노가다 성공... qr 코드를 얻을 수 있고 qr 코드를 찍으면 이미지 하나를 준다. 플레그를 얻을 수 있다. 플레그 값 : I_hate_N0nOgr4nn 공감수 0 댓글수 0 2021. 2. 10.
[xcz.kr] 28번 Rendezvous 파일을 다운로드하면 contact.pcap 파일을 다운로드할 수 있다. pcap 파일을 보고 ip / 포트 / 키 를 찾아야 겠다. pcap 파일을 열기 위해 NetworkMiner을 사용했다. 파일을 살펴보다 Chat.exe 파일을 발견했다. xcz.kr(1.234.80.148)에서 192.168.0.123이 Chat.exe 파일을 다운로드한 것을 볼 수 있다. 이제 192.168.0.123을 보면 MAC OS(14.40.84.156)에서 통신이 들어온 것을 볼 수 있다. 여기서 패킷의 통신을 찾아보려 했지만 networkminer에서는 안 보는데 whwireshark에서는 보인다... 이유를 모르겠다... 진짜 삽질 많이 했는데 이래서 wireshark가 정말 좋다고 하는 건가... 이제 wiresh.. 공감수 0 댓글수 0 2021. 2. 10.
[xcz.kr] 27번 XCZ Company Hacking Incident 파일을 다운로드하면 prob27.7z 압축 파일을 할 수 있다. 압축을 풀면 하드디스크의 정보들이 들어있다. FTK Imager을 이용해 열어보자. 내부에 기밀문서를 유출하는 방법은 가장 흔한 이메일로 보내는 방법이 있다. 그래서 웹브라우저를 통해 외부로 전송하는 증거를 찾기 위해 Explorer index.dat을 분석했지만 이메일의 흔적은 없었다. 계속 찾아보는 도중에 Outlook Express라는 폴더를 찾았다. *Outlook Express - 마이크로소프트가 제작한 이메일 클라이언트 프로그램 Outbox.dbx 파일을 보면 파일 크기도 제일 크고 밖으로 보낸 기록을 담고 있는 파일 같다. dbx viewer을 통해 열어 보았다. confidential.doc 파일이 보이는데 파일을 열어보라고 .. 공감수 0 댓글수 0 2021. 1. 26.
[xcz.kr] 24번 Memoryyyyy Dumpppppp 문제를 보면 메모리 덤프를 만들었다고 한다. 일단 파일을 두 개 다운로드하여보자. 파일을 다운로드하고 첫 번째 파일은 압축을 풀 수 있다. 메모리 덤프 문제는 nc.exe_1124_80_Fri-Nov-02-09:06:48-2012를 이용해 문제를 풀 것이다. 첫번째 파일의 압축을 풀면 xczprob2 파일을 얻을 수 있다. winxp를 사용하는 것을 알 수 있다. 프로세스 확인했을 때 nc.exe(netcat) 프로세스가 바로 보인다. *netcat (혹은 nc)은 TCP 또는 UDP를 사용하여 네트워크 연결을 읽고 쓰는 데 사용되는 컴퓨터 네트워킹 유틸리티이다. 이제 외부에서 접속이 있었는지 확인을 해봐야 한다. 확인 결과 : 내부 172.30.1.6 80 포트 / 외부 1.226.182.38 5949.. 공감수 0 댓글수 0 2021. 1. 26.
[xcz.kr] 25번 XCZ Captcha! 일단 힌트를 보면 1번은 최소공배수 / 2번은 시간제한이 15초이다. 사이트를 다시 방문하면 숫자가 바뀌는 것을 볼 수 있다.(15초 안에 이미지에 대한 답을 적어야 하는 것 같다.) 이미지를 다운로드하여보면 prob25_img.php 파일을 다운로드할 수 있다. 이제 코드를 짜야할 것 같은데 생각해보면 15초 안에 저렇게 긴 수를 적는다는 것은 불가능하다. 이미지의 위치를 잡고 두 개의 긴 수를 가져와 최소공배수를 구해야 할 것 같다. 코드를 짜서 결과물을 플레그를 얻을 수 있었다. 이제 코드를 간단히 설명하자면... 1. selenium을 이용해 크롬으로 xcz 페이지를 열고 로그인까지 한다. 2. PIL, cv2를 이용해 이미지를 저장, 회색 변경 등을 한다. 3. pytesseract를 이용해 O.. 공감수 0 댓글수 0 2021. 1. 25.
[xcz.kr] 23번 Zero & One 일단 파일을 다운로드 하자. 파일을 다운로드하면 압축 파일을 하나 준다. 압축을 풀면 여러 개의 파일을 준다. 총 25개의 파일이다. 파일을 직접 하나씩 확인해보면 이런식으로 나온다 음.. 암호화 문제에 대충보면 해시함수 같다. 해시함수 하면 생각나는 게 MD5와 SHA인데 크기로 대충 보면 MD5로 예상된다. 디코딩해보자. 실제로 MD5는 복호화가 가능한 것은 아니다. 하지만 맵핑 테이블을 만들어 둔 것 때문에 찾을 수 있는 것이다. 자주 사용하는 사이트가 있는데 정확도가 꽤나 괜찮다. https://md5.web-max.ca/ MD5 hash decrypter / decoder: Reverse lookup MD5 hashes online with this tool Tools to decode / de.. 공감수 0 댓글수 0 2021. 1. 21.
[xcz.kr] 22번 Who's Notebook? 파일을 다운로드하면 notebook이라는 파일을 준다. 문제에서 노트북을 발견했다고 했으니 FTK imager를 이용하면 될 것 같다. 일단 열어봤더니 파일을 열리지 않는다. 그래서 HxD로 열어봤다. 파일의 시그니처는 처음 본 것이다. 그래서 구글링을 한 결과 어떤 분이 질문한 글에서 찾을 수 있었다. 역시 아직 경험이 너무 부족해... 그래서 파일의 확장자를 ad1로 만들어 주었다. FTK imager로 image 파일을 볼 수 있었다. 각각의 폴더에 파일들을 확인한 결과 바탕화면에 있는 폴더가 가장 의심스러운 게 많았다. winhex폴더, XCZ 폴더, 게임 파일, zip파일, gpsnote 등 파일이 있었다. 문제에 보면 출발지_거쳐가는곳(1곳)_최종도착지를 봐야 하니 gpsnote 파일을 확인해.. 공감수 0 댓글수 0 2021. 1. 21.
[xcz.kr] 21번 PHP Obfuscation Crack 문제 제목부터 php 난독화 풀기이다. 일단 소스를 열어서 확인했다. 벌써부터 힘이 빠진다... https://www.unphp.net/decode/eac0df34824ddf7f8466be54317754a4/ UnPHP - PHP Decode of ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x67\.. PHP Decode ${"\x47\x4c\x4f\x42\x41\x4c\x53"}["\x67\x61\x73y\x61\x72\x6b\x6e\x64"]="\x62";${"\x47\x4c\.. www.unphp.net 저번에 php를 공부하다 얻게 된 php 난독 복호화해주는 사이트이다. 복호화하면 이 정도로 줄어들긴 한다. 그래도 아직 깔끔하지 않고 보기 불편해서 notepad의 JStoo.. 공감수 1 댓글수 0 2021. 1. 20.
[xcz.kr] 20번 Bonus Problem! 일단 파일을 다운로드하면 10.jpg 파일을 다운로드할 수 있다. 일단 HxD로 열어보자. jpg 사진인데 중간에 ff d9가 하나 있길래 파일을 찝어서 jpg 파일을 더 만들었지만 아무것도 나오지 않았다. 진짜... 이런 문제라니... 우연히 파일의 크기와 픽셀을 보고 힌트를 얻을까 해서 들어갔는데 바로 플레그를 얻었다. 플레그 값 : tagtagtagDETAIL 공감수 0 댓글수 0 2021. 1. 19.
[xcz.kr] 18번 Web Basic 음... 가장 자신 없는 웹 해킹 문제이다. View source를 누르면 소스코드를 준다. 일단 코드를 보기전에 보기 복잡한 변수명을 바꾸는 게 좋겠다. li 뭐시기로 시작하는 변수명은 총 5개가 존재한다.(A, B, C, D, E)로 바꿔 줄 거다. $key = "Congratulations!Key is ??????????????????"; $A = @$_COOKIE['c']; $B = @$_GET['g']; $C = @$_POST['p']; if(empty($C) || empty($A) || empty($B)){exit ('wrong T.T');} $D = $B . $A; $E = $C; function test($a){ $b = ''; for($i=0; $i < strlen($a); $i++){ .. 공감수 0 댓글수 0 2021. 1. 19.
[xcz.kr] 17번 Password Recover... 파일을 다운로드하면 my_pw.pcapng 파일을 하나 다운로드할 수 있다. 네트워크 패킷을 보고 패스워드를 구하는 문제로 추측된다. ZZANGHACKER가 패스워드를 잃어버렸다고 한다. wireshark로 봐도 좋지만 NetworkMiner을 좋아하니 pcapng 파일을 pcap로 바꿔주자. 변경 방법은 저번에 올렸으니 이걸 한번 다시 보자. https://qrf2218.tistory.com/21?category=919085 [xcz.kr] 13번 Network Recovery! 파일을 다운로드하면 network_recover 파일을 다운로드할 수 있다. 일단 확장자가 없다. HxD로 열어보자. header 부분을 봤는데 모르겠어 인터넷에 검색을 했다. 0A 0D 0D 0A는 Pcapng 파일 / D4.. 공감수 0 댓글수 0 2021. 1. 18.
[xcz.kr] 16번 Mountains beyond mountains 문제를 보면 케로로 스티커 사진이 있다. 파일을 다운로드 하자. 이미지를 다운로드하면 i_ilke_keroro_sticker.png 파일을 받을 수 있다. 일단 HxD로 열어보면 이상한 게 하나도 없다.(사진이 여러 가지 일 줄 알았는데 아니었다.) 스테가노그래피 문제 같은데 openstego를 이용하자.(여기서 0.5.2 버전을 이용해야 한다... 0.7.3 버전 하다가 시간을 너무 많이 지났다....) Extract 하고 나면 qr 코드를 하나 받는다. qr 코드를 읽으면 플레그를 얻을 수 있다. https://zxing.org/w/decode qr코드 복호화 사이트 플레그 값 : 5hany_KER0rO 공감수 0 댓글수 0 2021. 1. 18.
[xcz.kr] 15번 Tic-Tac-Toe! 문제를 보면 돼지코(?)들이 모여있는 문제이다. 일단 암호화 문제인데 이 문제는 옛날에 CTF 대회 나갔을 때 풀어본 적 있는 문제이다. 암호문은 pigpen 이라는 암호화이다. 저번에 풀었을 때 얻은 사이트가 있다. crypto.interactive-maths.com/pigpen-cipher.html Pigpen Cipher The Pigpen (or Freemason) Cipher uses images from a table to represent each letter in the alphabet. It was used extensively by the Freemasons, and has many variants that appear in popular culture. crypto.interactiv.. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 14번 Crypto.....? 문제를 보면 이상한 영어가 적혀있다. 제목에는 암호....?라고 한다... 일단 암호문 문제인데 힌트에는 외국어라고 적혀있다. 예상으로는 암호문인데 외국어로 된 암호문인 것 같다. 이런 암호 문제는 너무 어렵다.... 아직 부족한 게 많아서 잘 풀지 못한다. 감이 잡히지 않아 write up을 봤다. 일단 단어로 나눠야 한다. nutantvictorantjackassowlantlambpighorseantbearelkturkey nut / ant / victor / ant / jackass / owl / ant / lamb / pig / horse / ant / bear / elk / turkey 이렇게 나눠지는데 이것을 Navajo language가 있다고 한다. 단어를 영어 알파벳으로 바꿔준다. nut.. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 13번 Network Recovery! 파일을 다운로드하면 network_recover 파일을 다운로드할 수 있다. 일단 확장자가 없다. HxD로 열어보자. header 부분을 봤는데 모르겠어 인터넷에 검색을 했다. 0A 0D 0D 0A는 Pcapng 파일 / D4 C3 B2 A1은 Pcap 파일이다. *pcap 와 pcapng 차이점 : 버전이 업그레이드되면서 기능들이 많아지다 보니 이것을 나타내기 쉽게 XML 형태식으로 추가적인 내용들이 들어가는 파일 저장 형식을 pcapng 파일이라 하고 이것보다 기능이 없는 것을 pcap. 일단 확장자 명을 pcapng로 바꾸자. Wireshark로 네트워크 통신을 볼 수 있다. 하지만 나같은 경우는 좀 더 편한 NetworkMiner을 좋아하기 때문에 이걸 사용할 것이다. 일단 pcapng 파일을 p.. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 12번 Steganography 파일을 다운로드하면 WindScene.mp3 파일을 준다. 일단 힌트를 보면 툴을 O***P***을 사용하라 한다. 툴부터 찾아야겠다. https://en.wikipedia.org/wiki/Steganography_tools Steganography tools - Wikipedia Steganography architecture example - OpenPuff A steganography software tool allows a user to embed hidden data inside a carrier file, such as an image or video, and later extract that data. It is not necessary to conceal the message in the .. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 11번 Google Is Our Friend. 파일을 다운로드하면 bf.xls 파일을 받을 수 있다. 파일을 실행 시키면 패스워드가 걸려있다. 문제를 보면 XLS key 무자별 대입 공격이다. 무차별 대입을 해서 key를 찾아내라는 것 같다. * 무차별 대입 : 모든 값을 대입해서 패스워드를 얻는 방법이다. jone the ripper를 이용해 문제를 풀어보자. 너무 쉽게 xls 파일의 패스워드를 알아냈다. 파일을 열고 패스워드를 ex72를 넣어보자. key 1s 6r6t3f0r7e 플래그를 얻을 수 있었다. 플래그 값 : 6r6t3f0r7e 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 10번 Frozen Monitor 문제를 보면 모니터가 얼어있는 사진이 있다. 사진을 다운로드하자 HXD 열어서 확인했는데 아무것도 안 나온다... 시간을 너무 많이 잡아먹어 다른 분의 write up을 봤다. .... 사진 중간에 저 긴 줄을 못 봤다.... 사진 중간에 보면 빨간 줄이 있다. 확대해서 보면 뭔가 보인다. 이걸 그림판으로 확대해 보자. 각각 한 픽셀마다 색이 다른 것을 볼 수 있다. 그림판에 있는 스포이드를 이용하여 색을 추출해야 한다. 각 색을 추출하면 113 / 145 / 171 / 40 / 151 / 163 / 40 / 143 / 157 / 154 / 60 / 122 / 103 / 60 / 114 / 50 / 51 / 162 이 나온다. 값들이 8진수이다. https://www.browserling.com/tool.. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 9번 Easy Reversing 파일을 다운로드하면 REV.exe 파일을 준다. 일단 문제는 리버싱 문제다. 파일을 실행 시키면 ID와 PW 입력 칸이 나온다. ID를 입력하면 PW입력 칸이 생기며 PW 입력하면 종료된다. OLLYDBG로 실행을 시켜보자 실행시키면 아까랑은 다르게 나온다. who are you??? 문구가 나온다. 이걸 이용해보자 문구를 검색해서 who are you를 따라가면 위에 long time no see! / this is key :: 가 나온다. this is key에 답이 나오게 하면 되는 것 같다. 위로 조금 더 올리면 input id 와 input pw 가 있다. 일단 봤을때 who are you???로 안 가고 long time no see!로 가면 되니 점프 부분을 살펴보았다. 001710F7과 0.. 공감수 0 댓글수 0 2021. 1. 16.
[xcz.kr] 8번 Google Is Our Friend. cw.zip 압축 파일을 다운로드할 수 있었다. 힌트는 key는 전부 대문자라고 한다. 아마 문제의 대문자만 답이던가, 소문자를 대문자로 바꾸는 것 같다. 일반적인 단어를 찾으라고 한다. 이게 무슨 뜻일까 제목을 봤을 때 구글이 친구라는 것을 봤을 때 구글에 무엇을 검색 아니면 구글 해킹 관련 문제인가 생각했다. 구글 해킹은 좀 그러니까 일단 다른 것부터 해보자. 압축을 풀어보니 이미지 5장이 나왔다. 일단 구글에 이미지를 검색해보자 이미지를 1번부터 5번까지 구글에 검색 결과 1. smalltalk language 2. point of view is worth 80 iq points 3. technology applications 4. perl table of operators 5. smalltalk .. 공감수 0 댓글수 0 2021. 1. 15.
[xcz.kr] 7번 Do you know this file? 파일을 다운로드하면 what.eps 파일을 다운로드할 수 있다. 일단 eps 확장자의 파일이 무엇인가 검색을 했다. eps는 Encapsulated Post Script의 약자로 ps(포스트스크립트)에서 사용되는 그래픽 파일 형식으로 여러 형식의 그래픽을 하나의 포맷으로 압축 저장하는 것이다. 인터넷에 eps 파일 여는 법이라고 검색하면 eps 뷰어, eps 변환 사이트가 있다. eps 변환 사이트로 png 파일로 변환했다. convertio.co/kr/ Convertio — 파일 변환기 300가지 이상의 포맷 지원 저희는 300가지 이상의 서로 다른 파일 포맷 간의 25600가지 이상의 서로 다른 변환을 지원합니다. 다른 어떤 변환기보다 많은 수입니다. 신속 및 간단 페이지에 간단히 convertio... 공감수 0 댓글수 0 2021. 1. 15.
[xcz.kr] 6번 Adieu, Starcraft1! 진짜 4,5번 안드로이드 문제 풀려다가 하루가 사라져 버렸다....(일단 보류...) 일단 6번 문제를 들어가보면 제목이 내가 옛날에 재밌게 했던 스타크래프트 1 문제랑 관련이 있을 것 같다. 다운로드 후 파일을 확인해보니 adieu.scx 라는 파일을 준다. scx파일이 무엇인가해서 검색 결과 스타 1의 맵이다. scx파일을 열려면 스타 1 맵 에디터를 다운로드하여서 실행시켜야 한다. 스타 설치를 안 한 나는 에디터가 작동을 하지 않는다....(여러 가지 에디터를 봤는데)(stardat.mpq 파일이 없다고 뜬다.) 다른 사람의 write up을 봤는데 ScmDraft2.exe 맵 에디터를 다운로드하여 트리거 쪽을 보면 플래그가 보인다고 한다. 트리거란 스타에서 플레이가 진행될 수 있도록 맵 에디터에서.. 공감수 0 댓글수 0 2021. 1. 15.
[xcz.kr] 3번 I don't speak English. 문제를 보면 영어가 써져있는데 알아볼 수가 없다. 내가 아는 암호문은 카이사르, 피그팬, 아핀, 전치 암호 등등등... 있지만 어떻게 사람들은 이런 걸 보고 어떤 암호문인지 쉽게 푸는지 궁금하다... 내가 아직 부족하다는 뜻이겠지... 더 하자 일단 문제를 풀어봤을때 영어로 유명한 암호학은 카이사르와 아핀 밖에 생각이 안 났다. 카이사르로 26번을 다해서 복호화해봤지만 답을 얻을 수 없었다... write up을 봤는데 비즈네르 암호라고 한다. 처음 봤다... 암호화 문제를 풀 때마다 새로운 것을 알게 되고 방법을 알게 되는 부분은 재밌고 신기하다. https://ko.wikipedia.org/wiki/%EB%B9%84%EC%A6%88%EB%84%A4%EB%A5%B4_%EC%95%94%ED%98%B8 비.. 공감수 0 댓글수 0 2021. 1. 14.
[xcz.kr] 2번 Listen Carefully! Download Here을 누르면 음악 재생 파일이 있다. 일단 파일은 다운로드하고 들어 봤는데 모스부호라는 것을 바로 알 수 있었다. 그리고 파일 이름도... mose.wav이다. 모스부호 문제는 여러 번 풀어본 경험이 있다. 다른 문제를 풀었을 때 얻은 사이트가 있다. https://morsecode.world/international/decoder/audio-decoder-adaptive.html Morse Code Adaptive Audio Decoder | Morse Code World Notes The decoder will analyse sound coming from the microphone or from an audio file. The spectrogram of the sound is.. 공감수 0 댓글수 0 2021. 1. 14.
[xcz.kr] 1번 End Of Image 이미지를 뜨고 나서 HXD를 열어 확인해보자 일단 무슨 문제인지 모르고 너무 많은 양을 보기에는 무리가 있기 때문에 먼저 하고 보는 게 있다. 처음과 끝을 본다. 이미지의 확장자는 png이다. png의 시그니처 처음은 (Header)89 50 4e 47 0d 0a / 끝은 (Footer) 49 45 4e 44 ae 42 60이다. http://forensic-proof.com/archives/323 그래픽 파일 시그니처 (Graphic File Signatures) | FORENSIC-PROOF forensic-proof.com 너무 좋은 사이트 봤을 때 처음은 png에 맞게 이상이 없었다. 하지만, 끝은 ff d9로 끝나는 걸 봐서 jpg 시그니처의 Footer이다. 예상을 두 가지 했다. 1. Hea.. 공감수 0 댓글수 0 2021. 1. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.