보안/CTF

문제 설명 A CEO of a startup company reported that he could no longer access his Password Vault. It seems the password has been changed, but he states not to have done so. He reports receiving a birthday invitation to a Paintball party the last week. A few days later, his Italian friend told him that her email had been hacked and never sent out those birthday invites. He fears his lost password migh..

보안/CTF

문제 개요 Python Sandbox Escape(PyJail Break) 코드 분석 우선 문제에서는 파이썬 코드가 주어졌는데요. 최상단에 보면 python3 으로 실행한다고 되어 있습니다. #!/usr/bin/python3 -u # # Flag is in a file called "flag" in cwd. # # Quote from Dockerfile: # FROM ubuntu:22.04 # RUN apt-get update && apt-get install -y python3 # import ast import sys import os def verify_secure(m): for x in ast.walk(m): match type(x): case (ast.Import|ast.ImportFrom|as..

보안/CTF

문제 개요 Javascript Debugging and Deobfuscating Source Code 문제 풀이 우선 개발자도구로 디버깅하는 것을 막는 것이던지 개발자도구로 디버깅을 할 수 없었습니다. 그래서 일단 주어진 html 소스코드로 분석을 진행하였는데요. // Prevent setting breakpoints €from the dev console UI directly€ by defining the function as string var code = `\x60 console.log({flag}); for (i=0; i 0) if(flag.shift() != pool.splice((i = (i || 1) * 16807 % 2147483647)%pool.length, 1)[0]) return fa..

보안/CTF

문제 개요 Boolean-based Blind SQL Injection 으로 admin 의 password 를 찾아서 로그인 후 file upload 기능으로 webshell 업로드 하여 문제 품 문제 풀이 /robots.txt 위 경로에 접근하게 되면 아래 내용이 보입니다. /items.php /var/www/flag 힌트로 Flag 파일이 /var/ww/flag 에 위치해 있다는 것을 알려주고 있는 것 같고 /items.php 라는 경로가 있다는 것을 알려주고 있습니다. /items.php?sort=1 sort 파라미터에는 Blind SQL Injection 이 가능해보였습니다. 수차례 시도 끝에 아래와 같은 query 문을 입력했을 때 true 또는 false 결과 값을 얻을 수 있었습니다. if(..

보안/CTF

저 끝 너머 돔돔이월드가 보입니다....! 점수를 획득한 155 팀 중 18등을 하였습니다. 사실 엄청 잘한 건 아니지만, 적어도 웹 문제 나온 거는 다 풀어서 기분이 좋았습니다! 문제를 보기 시작한 건 대회 시작 시간보다 좀 늦게 보았습니다. 그래서 그런지 어떤 문제가 제일 많이 풀렸는지 볼 수 있었는데, 마침 리버싱 문제인 KeyGenMe 문제가 상대적으로 많이 풀려있길래 저도 그것부터 풀어보았습니다. 이후에는 웹 문제 중에서 제일 어려워보이는 문제 하나를 골라서 이것만 풀고 자야지 생각으로 했습니다. 이름하여 Hidden Character 문제였는데, 처음에 로그인 페이지에서 node.js 에서 사용하는 mysql 라이브러리 사용했을 때 나오는 SQL query 버그 문제가 나왔습니다. 다행히 예전..

보안/CTF

Google Wayback A copycat site of Google in 2001. Hint: Do you know Google used to have XSS? easy / 25 solves / 338 pts 문제 개요 Post Reflected XSS to hijack admin's credential 코드 분석 우선 search.php 파일의 소스코드를 보면 POST 요청만 허용하고 있고, recaptcha 코드가 일치해야된다고 합니다. 그리고 form 태그의 input 을 보시면 GET 요청으로 온 q 파라미터의 값을 xss filtering 이 전혀 없이 그대로 value 속성의 값으로 넣어주는 것을 볼 수 있습니다.

보안/CTF

Request Bin Request bin has been one of the most helpful tool for Shou during his software (CRUD) engineering career! So, he decided to create yet another one by himself. Flag is located at /flag medium / 21 solves / 1610 pts 문제 개요 Go Lang Server Side Template Injection (SSTI) 코드 분석 main.go 파일의 import 된 패키지 목록을 살펴보면 iris 라는 framework 를 사용하고 있는 것을 볼 수 있습니다. package main import ( "math/rand" "os" ..

보안/CTF

Grafana It looks safe, does it? After all it has a fancy UI so it must be safe. Target: http://grafana.ctf.so:4001 Flag: /tmp/flag easy / 100 solves / 16 pts 문제 개요 Grafana v8.3.0 Directory Traversal https://security.snyk.io/vuln/SNYK-GOLANG-GITHUBCOMGRAFANAGRAFANAPKGAPI-2312869 Snyk Vulnerability Database | Snyk Snyk Vulnerability Database security.snyk.io 문제 풀이 사실 이 문제는 username 과 password 를 알 ..

보안/CTF

문제 개요 Directory Traversal in convert-svg-core | CVE-2021-23631 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23631 CVE - CVE-2021-23631 20210108 Disclaimer: The record creation date may reflect when the CVE ID was allocated or reserved, and does not necessarily indicate when this vulnerability was discovered, shared with the affected vendor, publicly disclosed, or updated in CVE. cve.m..