보안/CTF

Introduction Beginner ducks (37 pts, 176 solves) Hiiiii, welcome to ASIS CTF. We have ducks. Check them out here Note for beginners: If you haven’t played CTF before, this video might help you to understand what you have to do. URL : http://ducks.asisctf.com:8000/ 처음에 문제 페이지 접속하게 되면 위와 같이 랜덤한 이미지를 볼 수 있습니다. 그리고 이미지를 새 탭으로 열면 아래와 같은 주소로 접속되면서 다음과 같은 사진을 볼 수 있습니다. http://ducks.asisctf.com:8000/duc..

보안/CTF

Buffalo [Steal] Writeup Introduction Buffalo [Steal] (269 pts, 39 solves) 적국이 암호화폐 세탁 목적으로 만든 겜블링 사이트에서 비밀 정보를 탈취하라. URL : http://3.36.92.61/ Code Analysis mypage.php

보안/CTF

문제 개요 문제에는 다음과 같은 버튼을 클릭하면 PDF 파일이 제작되는 기능 1개가 존재하고 있었습니다. Generate Report 버튼을 누르면 아래와 같이 PDF 파일을 만들어주었습니다. 문제 풀이 문제의 서버는 세 가지로 frontend, generator, renderer 서버로 구성되어 있었습니다. 우선 frontend 의 server.py 에서 generate report 버튼을 누르게 되면 호출되는 라우팅 함수는 아래와 같습니다. # GET: Shows the user interface to generate reports # POST: Triggers the report generation in the backend @app.route('/generate', methods=['GET', '..

보안/CTF

문제 소개 문제 풀이 위 사진은 문제 URL에 접속했을 때 보이는 첫 페이지입니다. 아래는 문제 지문에서 주어진 소스코드의 전부입니다. const crypto = require('crypto'); const express = require('express'); const app = express(); const notes = new Map(); const add = (note) => { const id = crypto .randomBytes(32) .toString('hex') notes.set(id, note); return id; } app.use(require('body-parser').urlencoded({ extended: false })); app.get('/', (_req, res) => {..

보안/CTF

문제 지문 Hey it's our Sekai Game – try to make it start!! Author: bwjy 문제 풀이 문제 코드는 아래와 같습니다. sekai_game.run 이라는 GET 파라미터를 받아서, 그 내용 값을 unserialize 함수에 넘겨주는 것으로 Flag값이 출력되도록 해야하는 문제입니다. 우선 첫번째로 sekai_game.run 이라는 이름의 GET 파라미터를 어떻게 받아와야하는지 고민해보게 됩니다. PHP에서는 보통 파라미터로 . 이라는 문자가 들어오면 _(언더바)로 변경해버립니다. https://www.php.net/manual/en/language.variables.external.php#81080 PHP: Variables From External Source..

보안/CTF

문제 지문 Come and read poems in the bottle. No bruteforcing is required to solve this challenge. Please do not use scanner tools. Rate limiting is applied. Flag is executable on server. Author: bwjy 문제 풀이 http://bottle-poem.ctf.sekai.team/show?id=spring.txt 문제에 접속해보면 위와 같이 id 파라미터에 파일 이름을 받고 있는 것을 볼 수 있습니다. 그래서 처음에는 LFI(Local File Inclusion) 취약점인 줄 생각해서 실제 웹 서버를 구성하고 있는 파일 경로를 유추해서 탐색해보았습니다. 서버는 느낌..

보안/CTF

문제 개요 express cookie-parser 모듈로 object 파싱하고 XSS 기법으로 관리자의 세션을 탈취하는 문제 문제 풀이 우선 app.js 상단 코드는 아래와 같습니다. const express = require("express"); const cookieParser = require('cookie-parser'); const goose = require("./goose"); const clean = require('xss'); const app = express(); app.use(cookieParser()); app.use(express.urlencoded({extended:false})); const PORT = process.env.PORT || 9988; const headers ..

보안/CTF

문제를 처음 들어가보면 위와 같이 JWT 토큰을 입력폼에 입력하구서 Apply 버튼을 누르면 delimiter 를 기준으로 base64 디코딩 후 JSON.stringify 해서 보여주는 기능을 가지고 있습니다. Signareture는 그냥 그대로 출력합니다. 주어진 코드를 보면 아래와 같습니다. const express = require('express'); const cookieParser = require('cookie-parser'); const path = require('path'); const app = express(); const PORT = 3000; app.use(cookieParser()); app.set('views', path.join(__dirname, "view")); app..

보안/CTF

문제 사이트에 접속해보면 위와 같은 페이지를 볼 수 있습니다. Select mode 부분에 select box 로 선택할 수 있고, Submit 버튼을 눌러 서버에 전송할 수 있는 것 같습니다. 또 하단에는 powered by Pillow 8.2.0 으로 힌트를 주고 있는 듯하네요. 그리고 Pillow 8.2.0 버전에 해당하는 취약점 목록을 뽑아 봤을 때 아래와 같습니다. https://security.snyk.io/package/pip/Pillow/8.2.0 Snyk Vulnerability Database | Snyk The most comprehensive, accurate, and timely database for open source vulnerabilities. security.snyk.i..