본문 바로가기

전체 글237

[shell ctf 2022] Colour Cookie 1. 개요 소스코드 분석 문제 개인적으로 이런 문제 극혐한다. 2. 분석 들어가면 이런 site를 주는데 특별한 내용은 없습니다. CSS 파일 스크롤 내리면 제일 마지막에 C0loR 라는 문구가 있습니다. 사이트 상단에 제일 좋아하는 색상을 Blue라고 했고 쿼리스트링 만들어서 보내면 flag가 있습니다. http://20.125.142.38:8326/check?C0loR=Blue 개인적으로 이런 문제 조금 그래, 의미도 없고, 목적도 없고 그냥 별로 2022. 8. 14.
[shell ctf 2022] Choosy 1. 개요 크로스 사이트 스크립팅 문제 2. 분석 1) XSS 무슨 문제인지 전혀 감이 오지 않았습니다. 힌트를 보니까 XSS 다 라는 것이 감이 왔습니다. reflesction XSS에 성공하면 flag가 나옵니다. 2022. 8. 14.
[SuNiNaTaS] challenge 19 1. 개요 이진수, rot13 문제 2. 분석 1) 이진수 이진수로 구성된듯한 문자열이 주어집니다. 파이썬 코드로 아스키문자열로 만들었습니다. s = "0100111001010110010000110101010001000110010001000101\ 0110001000000100101101000110001000000100101001001100\ 0100010101011010010001010101001001001011010100100100\ 1010001000000101001001000101010101010010000001001011\ 0100011001010101010100100101000000100000010110100100\ 1010001000000101001000100000010110000100011.. 2022. 8. 14.
[SuNiNaTaS] challenge 18 1. 개요 아스키코드 문제 2. 분석 아스키코드 같은 문자열이 주어집니다. 여기서 변환했고, base64로 인코딩 된듯한 문자열을 얻었습니다. VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh https://www.rapidtables.com/convert/number/ascii-hex-bin-dec-converter.html base64 디코딩하고 flag를 얻었습니다. 2022. 8. 14.

티스토리툴바