sweetchip's blog

안녕하세요 pgnsc 입니다. 리버싱을 계속 공부하고 있는데 역시나 너무나도 어렵지만 풀고나면 너무 쉽게 느껴지네요 ㅋㅋ 문제를 다풀고 나면 이런거에 내가 삽질 하다니.. 라는 생각이 들기도 합니다 -_- [물론 문제가 이상한게 아닌 이런방법을 왜 몰랐나 라는 뜻입니다 ㅋㅋ ] 오늘의 크랙미! Coolsoft 의 게시물중 하나인 크랙미입니다. [문제시 삭제] crackme.exe 좋습니다.. 시작해봅시다 오늘은 그림위주의 설명을 하겠습니다. what is the key? 라는 것이 나오고 글자를 비교하고 맞으면 good 이라고 나오는 프로그램입니다. 이제 살짝 살펴볼까요 일단은 제가 주석을 달아두긴 했습니다. 입력을 받은후 3개의 루틴을 거쳐서 키값을 비교합니다. 첫번째는 입력받은 값을 뒤집고 [ex a..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 24. 22:05

안녕하세요 pgnsc입니다. 이번엔 크랙을 하지 않고 키 파일이 있어야 합니다. 바로 시작합니다 // Keyfile due-cm2.dat// Crackme due-cm2.exe Keyfile_Hexcode43 43 43 43 43 43 43 01 01 C8 C8 22 00 00 00 00 00 00 00 이번엔 약간 분석하는 시간이 20분정도 소요되었습니다 초보의 한계이죠 ㅠ-ㅠ 0040105C . 6A 00 PUSH 0 ; |/hTemplateFile = NULL0040105E . 68 6F214000 PUSH due-cm2.0040216F ; ||Attributes = READONLY|HIDDEN|SYSTEM|ARCHIVE|TEMPORARY|40204800401063 . 6A 03 PUSH 3 ; |..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:31

안녕하세요 sweetchip입니다. 오랜만에 리버싱을 해봤네요 ㅎㅎ 오늘햇던 크랙미는 duelist's crackme 1 입니다. // Keygen Duelist's_crackme_1_keygen_sweetchip.exe //Crack me due-cm1.exe Keygen-source // source.cpp#include #include int main(){puts("///////////////////////////////////\n");puts("///// duelist's 1st crackme /////\n");puts("///// Key gen /////\n");puts("///// By sweetchip /////\n");puts("//////////////////////////////////..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:12

저에게 크나큰 멘붕과 새로운것을 알게해준 문제입니다. 역시 sql 문제는 할게 못됩니다 흑흑흑 힌트만 보실 분은 힌트를 눌러주세요 1. 숨겨진 칼럼명을 찾아라! 2개는 게싱이 가능하나 1개는 불가능합니다. [천재라면!?]2. 게임 하지마세요. 아무것도 득이 없습니다. 3. 답은 대문자 특수문자 숫자 입니다. 중간 풀이// 12 11 05 // 멘붕데이 먼저 문제 55번에 들어가면 다음과 같은 화면이 나옵니다 이쁜 구더기가 마우스를 따라다니다가 잡아먹습니다. 잡아먹히지 않기위해서 피하면서 점수를 올려야 합니다. 게임은 이 문제 풀면서 머리 아플때 하세요 ㅋㅋ 그리고 엄청난 숫자를 지니신 굇수분들의 숫자가 나옵니다 그리고 score 의 파라미터로 점수를 날리면 아이디를 띄워주는데, 이부분에서 취약점이 발생됩..

0x10 정보보안/0x16 Web 2012. 11. 5. 16:34

이번에는 49번을 풀어보겠습니다. 바로 이 직전에 했던 문제와 98% 비슷한 문제입니다. 약간 필터링이 더해진 것뿐입니다. 힌트만 보실분은 아래에 힌트를 눌러주세요 :D 힌트1. 필터링을 우회하세요. 구글링이 최고이죠 :D 그러면 바로 소스 분석으로 들어가보겠습니다. 이번에도 역시 매우 간단한 소스들입니다. 하지만 이전 비슷한 문제보다 더 많은 필터링을 하고 있습니다. 우리의 최종목표는 admin으로 접속하는 것입니다. 지난번엔 concat()을 이용해서 admin으로 했지만, 이번에는 ( 도 )도 ',' 도 죄다 필터링을 합니다. 그리고 or 도 필터링하니 말 다했네요 ㅠ-ㅠ 하지만 우회 방법이 있습니다. 프로그래밍을 해본분이라면 다 알만한 || 0x61646d696e 공격 구문을 간단하게 생각해보면 ..

0x10 정보보안/0x16 Web 2012. 11. 5. 07:00

안녕하세요 요즘 sql injection을 주로 공부중인데 이거 참 정말 어렵네요 ㅋㅋ 뭐 이리 쿼리들이 어려운지 참.. ㅠ-ㅠ 한문제 푸는데 삽질과 삽질을 하면서 몇시간씩 지나갑니다. 46번 힌트를 얻으러 오신분께는 아래 힌트를 눌러주세요 힌트1. 공백우회 %0a 힌트2. 결과를 admin 으로 만드시면 됩니다. Write up // 12.11.04 // webhacking.kr problem. 46 전형적인 sql injection 입니다. 제출을 눌러보면 레벨이 1인 koang님의 정보가 나오고 머니는 137989이 나옵니다. 2를 눌러보면 zzibong 님의 결과가 나오고 무려 10,000,000 천만 이라는 엄청난 숫자가 눈에 띕니다. 그러나 3을 눌러보면 아무것도 없습니다. 자 이제 index..

0x10 정보보안/0x16 Web 2012. 11. 4. 14:50

드디어 안풀리던 원인을 갑자기 생각난 것에 깨달음을 가지고 시도해봤더니 바로됬다. 기존에 취약점 찾는데 돌리는 아파치의 포트를 7777로 바꿔주고 문제를 푸니 제대로 풀린것이다. 소스 대로라면 분명히 맞을텐데 안풀려서 의아하던 차에 아파치에게 도움을 받으면 되겟다는것을 생각햇다 ㅋㅋ 힌트만 보실분은 힌트를 보세요! 힌트 1. 소스를 잘 보시면 됩니다.힌트 2. webhacking.kr 서버에서 소켓으로 우리에게 패스워드를 쏴주는데 그것을 받을장치가 필요합니다. ex 아파치 ////Write up//// 2012/11/04 ---------------------------------------------- php source ---------------------------------------------..

0x10 정보보안/0x16 Web 2012. 11. 4. 00:20

안녕하세요 sweetchip입니다. 오랜만에 시스템 해킹문제를 풀어봤는데 생각보다 기억이 잘 안나서 더듬더듬 하면서 30분 만에 성공했습니다. nop 썰매를 사용했엇는데 많이 헷갈리네요 ~_~ 개인적으로 시스템 해킹이 가장 어려운거같네요.. 대회나가서도 한문제도 못풀고 흑흑.. 먼저 ftz에 접속합니다 ID : level11 pass : what!@#$? [level11@ftz level11]$ cat hint #include #include int main( int argc, char *argv[] ) { char str[256]; setreuid( 3092, 3092 ); strcpy( str, argv[1] ); printf( str ); } str에 256만큼 할당이 되어있습니다. 취약점은 밑줄 ..

0x10 정보보안/0x15 System 2012. 11. 3. 21:54