sweetchip's blog

닉네임 : 맛있는 치킨파티 ㅎㅎ 문제들 재밋는게 많고 작년에 처음 나가서 26위인가 했엇는데 이번해는 20등 상승했네요! 포렌식 200 브레이크 쓰루도 해보고.. [브레이크 쓰루 자체가 첨이네요] 그리고... 10위안에 못들것 같았는데 들다니.. 신기합니다 ㅎㅎㅎ 풀이 첨부합니다. 2013_yisf_sweetchip.pdf

0x10 정보보안/0x13 Write-Up 2013. 8. 21. 00:23

간만에 BOB가 일찎 끝나서 시간이 많았네요~ 지난번에 10번 바이너리 받아놓기만 하고 그냥 보고만 있었는데 오늘 마침 풀게 되었습니다. 흐흐 '예선전' 난이도가 비교적 다른 대회보단 낮은편이라서 시스템에 엄청나게 약한 저도 그리 어렵지 않게 풀수 있었습니다/// [본선은 엄청 어려울것 같네요..] 드디어 마지막 레벨까지 오셨군요.마지막까지 화이팅입니다. 리눅스 로컬 문제이고 바이너리를 분석하여 풀이를 인증하기 위한 키를 획득하세요! [SSH 정보]IP: 112.172.160.241PORT: 2323ID: guest_facePassword: computergenius문제 바이너리 위치: /home/face/chal 문제 서버로 접속해보면 바이너리와 키값이 있다. 일단 이 문제는 바로 이전의 포스팅을 보면..

0x10 정보보안/0x15 System 2013. 8. 4. 01:13

서버상에 바이너리 파일 한개와 crack.txt, admin_hash 파일이 존재하는 것을 볼수 있습니다. 문제 설명을 보면 대회 rule에 말씀드린 바대로 현재 잘 풀리지 않고 있는 문제에 대한 힌트를 제공해 드리겠습니다. =========================================================level6 : snprintf(), truncate vulnerabilitylevel7 : timing issue, 1초는 매우 길다!level8 : anti reversing (elf header)level9 : simple reversing and dictionary cracklevel10 : 푸는 방법이 3가지)1) system() 함수를 이용 (초딩)2) 오버플로우 이용 (..

0x10 정보보안/0x13 Write-Up 2013. 7. 29. 07:57

1 ~ 10위까지의 스코어보드 본선은 1~30위 총 30명이 진출합니다. 2013년 7월 26일 오전 10시 ~ 오후 10시 12시간동안 진행된 CTF에서 예선 10위로 본선을 올라가게 되었습니다. 다른 분들 요청이 있어서 Write up을 직접 올리도록 하겠습니다. 레벨 1 ~ 레벨 8까지의 풀이가 적혀있습니다. Junior CTF Write-up[404error].pdf 9번 풀이는 바로 다음 포스팅에 적을 것입니다. 10번은 시간 보고 적어보겠습니다.

0x10 정보보안/0x13 Write-Up 2013. 7. 29. 07:56

BOB과제로 FTZ풀다가 급생각나서 LOB도 풀어보는데 재미있다. 레벨 20에서는 remote exploit이 등장하는데 먼저 소스코드를 보면 [xavius@localhost xavius]$ cat death_knight.c/* The Lord of the BOF : The Fellowship of the BOF - dark knight - remote BOF*/ #include #include #include #include #include #include #include #include #include main(){ char buffer[40]; int server_fd, client_fd; struct sockaddr_in server_addr; struct sockaddr_in client_add..

0x10 정보보안/0x15 System 2013. 7. 14. 12:29

BOB를 처음 알게 된것은 2013년 해커스쿨의 해킹캠프에서 처음 만난 선린고의 친구를 통해 알게 되었습니다. 그떄부터 그에 대한 정보를 듣고 정말 이건 내가 원하던 것이다.. 라는 느낌이 딱 오게 되었습니다 그리고 6월.. 자기소개서와 프로젝트들을 며칠동안 정리한뒤 제출하고 1차가 합격되었습니다. 하지만 합격통보를 받은날 제 면접날자를 확인하니 그 다음날... 일정상 저는 필기와 면접을 같이 보게 되었습니다 다른 분들도 대부분 이렇게 통보를 받으셧지만 [더 많은 사람들에게 기회를 주기 위해 불가피하게 진행이 되었다고 합니다.] 통보를 받고 확인해보니 필기는 12시간이 남아있었고 면접은 17시간이 남아있었습니다. ㅋㅋㅋ 그리고 다음날에 학교에 가서 자율학습을 빠져야 된다고 말해야 해서 아침에 학교에 갔다..

0x20 일상/0x21 일상 2013. 6. 29. 23:42

6월 7일 오전 10시부터 8일 오후 6시 총 32시간동안 hdcon이 진행되었습니다. 저는 4인 고등학생팀으로 구성된 팀으로 예선을 신청하고 새벽까지 잠을 안자면서 풀엇지만... 대략 20위정도 순위로 끝마치게 되었습니다. 제가 직접 참여한건 1번과 2번과 4번과 5번이었습니다. 대체로 문제들을 보면 저의 기준으론 상당히 어려운 편이었는데 [2번은 매우 쉬운편] 특히 1번부터 처음에 너무 힌트가 없어서 대회가 시작된지 1시간 30분 뒤에야 브레이크쓰루가 등장했습니다. 저희는 약 7시간 넘게 해서 힌트가 공개되고 풀었을땐 약 20명~30명정도 푼 상태였습니다. 1번부터 난이도가 너무 어려웟네요.. 기타 다른문제는 나중에 write up으로 다시 보겠습니다. 일단 hdcon이 좋았던것은 - 어려웟으나 재밋..

0x20 일상/0x21 일상 2013. 6. 8. 23:25

2995 포트로 서비스중인 프로그램과 소스가 주어졌다. 1#include "../common/common.c" 2 3#define NAME "final0" 4#define UID 0 5#define GID 0 6#define PORT 2995 7 8/* 9 * Read the username in from the network 10 */ 11 12char *get_username() 13{ 14 char buffer[512]; 15 char *q; 16 int i; 17 18 memset(buffer, 0, sizeof(buffer)); 19 gets(buffer); // Vuln 20 21 /* Strip off trailing new line characters */ 22 q = strchr(buff..

0x10 정보보안/0x15 System 2013. 6. 6. 15:42