sweetchip's blog

안녕하세요 pgnsc입니다. 몇달전 친구가 리버싱문제를 하나 건네줬지만 풀지 못햇고.. 오늘 다시 보니 매우 쉬운 문제였더군요 ㅎㅎ;; 8_securekorea2011-1.exe 문제의 파일입니다. 처음 디버거로 열어보니 대충 모양새로 보아 upx로 패킹 되어있엇고 간단한 트레이싱을 통해서 언패킹을 할수 있었습니다. 프로그램은 간단합니다. key를 입력하세용~ 이라고 나오면 키를 입력합니다. 그러면 success / fail 로 갈리는 문제인데요,, 전형적인 Crack me 문제입니다. 음.. 이문제는 크랙미라 해야 할지 키젠미라고 해야할지 약간 헷갈리네요 crackme 에 더 가까운것 같습니다 ^^ 텍스트로 검색한 결과 수상한 글자가 나옵니다. 영어숫자 32글자의 MD5로 추정되는 글자가 하나 있구요 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 12. 9. 23:19

webhacking.kr 2번과 13번을 며칠간 고민 끝에 풀었습니다. 도저히 감을 못잡겟어서 구글에 검색한 결과 약간 힌트를 얻고 풀게 되었습니다. 1. index.php 를 잘 보세요 :D2. 이 문제는 blind sql injection 문제입니다.3. 게싱문제 입니다. 그냥 직관적인것을 쓰면 됩니다. 페이지 이곳 저곳을 둘러보시는게 매우 도움이 됩니다. 위 대로 하면 뭔가 막히는게 있을겁니다. 그리고 결정적인 힌트!4. Blind Sql injection 을 통해서 2개를 알아내야 합니다. 이정도면 어느정도 고민하시면 푸실수 있을겁니다. 화이팅 :D 13번은 극악의 필터링을 자랑하는 문제입니다 ㅠ-ㅠ 많이 힘들었던 문제인데... 헤매는 분들을 위해서 몇가지 힌트를 드리겠습니다. 1. 이 문제는 b..

0x10 정보보안/0x16 Web 2012. 12. 7. 10:00

아~ 드디어 갑자기 삘이 와서 29번을 풀게 되었습니다. 위가 성공시의 화면입니다. 답부분은 모자이크 처리를 해뒀습니다. ㅎㅎ hint select password from challenge_29_answer $file_name=str_replace(".","",$file_name); blind sql injection으로 풀이하실경우 정답이 출력되지 않습니다. 더 간단한 방법이 존재하니 그 방법을 이용해주세요. 일단 이 문제는 Blind Sql Injection 이 절대 아닙니다. blind 로 풀어도 해결이 안된다고 합니다. 위에서 제시 했듯이 정말 간단한 방법이 존재합니다. 뭐.. 칼럼명에 테이블명까지 줬으니 모두다 끝난 이야기죠 ㅎㅎ 하지만 위 힌트로도 힘들었을 분을 위해서 힌트를 드리겠습니다. ..

0x10 정보보안/0x16 Web 2012. 12. 5. 20:59

안녕하세요 pgnsc 입니다. 며칠동안 헤매던 것을 다시 바로 잡고 어이없는곳에서 착각해서 해맸네요 =_= 이번편에서는 간단히 힌트만 드리겠습니다. 자신이 푸는것이 곧 실력 향상이니까요 :D 문제를 들어간 기본적인 페이지입니다. Blind Sql Injection 문제입니다. * int형 변수는 대비를 안할경우 Sql injection 에 매우 취약합니다. 어느 쿼리를 삽입하다보면 다음과 같이 admin password 를 넣는 부분이 나옵니다. 이부분은 일단 admin에 로그인을 했다는 뜻입니다. ascii 가 필터링 되어있고 다른 블로거분은 hex 함수를 사용하지 말라고 하셨습니다. 저도 공감합니다; 푸는도중 오류가 있었습니다... ㅠㅠ hex를 안써도 0x00 같이 하실수 있는것 다 아시지요? 마지..

0x10 정보보안/0x16 Web 2012. 11. 29. 22:45

안녕하세요 pgnsc 입니다. 시간이 날때마다 webhacking.kr 문제를 풀어보고 있는데 이게 쉬운게 아니네요 ㅋㅋ 힌트를 보실분은 아래 힌트를 눌러주세요 1. 이 문제는 Blind Sql injection 문제입니다.2. 저의 경우 IF문을 사용했습니다.3. Sleep 함수를 사용했습니다. * 본인이 스스로 연구를 하셔야 실력향상이 됩니다. 한번더 생각하시고 아래를 읽어주세요 Source Code

0x10 정보보안/0x16 Web 2012. 11. 28. 22:45

안녕하세요 pgnsc입니다.... 코딩문제 때문에 하루정도 헤맸습니다. ㅜ-ㅜ 다른 블로거 님의 글을 보고 약간의 힌트를 얻어서 완성시켰습니다. 2012/11/26 - [0x10 정보보안/0x14 Reverse Engineering] - 순천향대 2011 정보보호 페스티벌 W번 위 링크는 1편입니다 ^-^ [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 지난포스팅에서 말했듯이 위 그림에서 시간과 암호화된 문장이 필요합니다. 2010년 11월 28일 오후 10시 2분입니다. 포스팅을 쓰는 지금으로 부터 딱 2년전이군요.. 와우! 우리의 목적은 I am password 를 구하는 것입니다. 이 포스팅 전편의 알고리즘 분석을 기초로 하고 다른 블로거 님의 소스에서 힌트를 얻어 다음 코드를..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 28. 21:43

안녕하세요 pgnsc입니다. 엣날에 인터넷을 돌아다니다가 2011 순천향대 문제를 발견했습니다. 언제 한번 풀어볼까.. 하다가 바로 오늘 풀어보게 되었습니다. 독수리.zip 위 독수리 파일안에 하나의 그림파일과 하나의 실행파일이 있습니다. 그림파일의 조건에 맞춰서 패스워드를 알아내는 것입니다. [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 이부분에서 주목할것은 가운데 프로그램과 오른쪽 아래의 시간입니다. [왜그런지는 이따가 나옵니다.] 일단 이 프로그램은 영어로만 이루어진 문자를 넣으면 암호화 시켜서 암호문을 출력시킵니다. 그러면 위 사진에서 I am password 로 가려진 부분이 실제로 정답일 것이고, 아래 부분이 암호화된 부분일겁니다. 한마디로, 암호화루틴을 알아내고 다시 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 26. 14:51

안녕하세요 pgnsc입니다. 이거 푸느라 진이 다 빠졋네요 ㅋㅋ 난이도는 어려운 편은 아닙니다만.. 연산을 계속 해대고 프로그래밍 실력 부족으로 몇번 삽질한 다음에 키젠을 완성했습니다. 오늘도 그림위주로 설명하겠습니다. Keygen-me 파일 0x2indos.exe 총 6개의 루틴을 거쳐서 키가 생성됩니다. 프로그램은 name에 따른 serial 을 생성하고 그 시리얼이 맞을경우 통과시키는 간단한 프로그램입니다. 하지만 리버싱을 하는 사람 입장에선 절대 간단한 프로그램이 아니죠 ㅠㅠ 올리디버거에서 적절하게 위치를 찾아갑니다. 저는 yeah 문자가 있는곳으로 갔습니다. [성공했을경우 그 문자열을 띄워주거든요] 맨위의 암호화 시작에서 부터 루틴을 주석으로 정리해뒀습니다.1. name 사이에 공백을 삽입 [e..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 25. 16:20