이거 멘트가 왜 사망플래그같냐
| 211.170.162.66 / the hacking championship junior 2020 후기 (0) | 2020.11.26 |
|---|---|
| wargame.kr lazy judge (0) | 2020.10.27 |
| 아니 왜 이거 스킨 초기화됨? (0) | 2020.09.24 |
| 2020년 9월 22일 오전 11시 01분에 저장한 글입니다. (0) | 2020.09.22 |
| cyberoc.kr / 2020 사이버작전 경연대회 후기 (0) | 2020.09.14 |
아니ㅣㅣㅣㅣㅣㅣ
| wargame.kr lazy judge (0) | 2020.10.27 |
|---|---|
| 후 복구됬나 (0) | 2020.09.24 |
| 2020년 9월 22일 오전 11시 01분에 저장한 글입니다. (0) | 2020.09.22 |
| cyberoc.kr / 2020 사이버작전 경연대회 후기 (0) | 2020.09.14 |
| 2020년 7월 10일 오후 2시 57분에 저장한 글입니다. (0) | 2020.08.23 |
포너블 존내어렵네
| 후 복구됬나 (0) | 2020.09.24 |
|---|---|
| 아니 왜 이거 스킨 초기화됨? (0) | 2020.09.24 |
| cyberoc.kr / 2020 사이버작전 경연대회 후기 (0) | 2020.09.14 |
| 2020년 7월 10일 오후 2시 57분에 저장한 글입니다. (0) | 2020.08.23 |
| 테스트용글여섯 (0) | 2020.08.18 |
람쥐 슈퍼히어로 랜디이이ㅣ이ㅣ잉!!!!!!!!!
gitlab.com/D0C70R_CH01/blind-sql-injection-drchoi-script
최박사 | D0C70R_CH01 / BLIND SQL Injection 빰빰빰 빠바바밤
빰빰빰 빠바바밤!!!!
gitlab.com
이제 출력을 전부 대문자/소문자로 바꾸는 기능도 추가됨.
그리고 order by 작동안하는거 고침.
쓰는사람이 없다니 슬픕니다 ㅜㅜ
| "최박사, 읽는자" 가 업데이트 되었습니다. (0) | 2022.08.23 |
|---|---|
| 디스코드 TTS 봇을 만들었습니다. (0) | 2022.07.31 |
| BLIND SQL Injection 빰빰빰 빠바바밤!!!! v 1.3 업데이트 (0) | 2020.08.24 |
| BLIND SQL INJECTION 빰빰빰 빠바바밤!!!!을 1.2로 업데이트 했습니다. (0) | 2020.08.21 |
| BLIND SQL INJECTION 빰빰빰 빠바바밤!!!!을 1.1로 업데이트 했습니다. (0) | 2020.08.21 |
1. 갑자기 학교에서 대회 포스터가 뜸.
2. 경험치 먹어야되니 참가신청함.
3. 근데 같이나갈 사람이 없음.
4. 아 모르겠다 그냥 팀부터 만들고 생각하자.
5. 그렇게 일단 팀을 만듬.
6. 학교에 보안과도 없고 해킹하는놈도 없어서 CTF 나갈사람이 없음.
7. 팀명이 저따구인 이유가 그것.
8. 그렇게 결국 1인팀으로 대회에 참여함
9. 그래도 평소에 워게임 풀던게 있으니 뭐라도 하겠지
10. 아침밥 대충 우유 한잔 먹고 때움. 근데 상한우유더라. 하루종일 배아팠음. 글쓰고있는 지금까지도 아픔.
11. 9시 시작인데 14시까지 한문제도 못품.
12. 웹해킹 난이도 정신나감
13. 그렇게 4시쯤 점심을 떄우고 한문제라도 풀려고 삽질함.
14. 근데 결국 한문제 풀었음.
15. sqli 하는 문제인데 webhacking.kr에 los까지 sqli문제 많이풀다보니 어떻게든 했나봄.
16. 그렇게 끝남.
17. 저때 그냥 문제 더푸는거 포기하고 저녁밥먹으러 감.
18. 웹해킹문제 내가 한개 푼게 그나마 풀만했는지 몇몇팀은 풀었고 나머지 두문제는 아무도 못풀었더라.
19. 그거보고 GG침.
20. 뭐 운이 좋으면 본선 나가겠지.
21. 하지만 킹림도 없지ㅋㅋㅋ
22. 결국 11위로 마감함.
23. 토요일날 저짓을 해서 뒷날 머리에 쥐남.
24. 아직도 머리아파 죽겠음.
25. 이거 쓸려고 오늘 구글에 팀명 넣어보니깐 아카이브 남아있어서 긁어옴.
26. ㄹㅇ 팀에 최박사 / 포너블 공부한 최박사 / 리버싱 공부한 최박사 이렇게 3명 있으면 본선 나가서 뭐 하나 들고왔을듯.
27. 아님말고
28. 그래서 아직도 머리랑 배아픔 살려주셈.
| 아니 왜 이거 스킨 초기화됨? (0) | 2020.09.24 |
|---|---|
| 2020년 9월 22일 오전 11시 01분에 저장한 글입니다. (0) | 2020.09.22 |
| 2020년 7월 10일 오후 2시 57분에 저장한 글입니다. (0) | 2020.08.23 |
| 테스트용글여섯 (0) | 2020.08.18 |
| 테스트용글다섯 (0) | 2020.08.18 |
6번 문제에요.
배점은 189점, 이름은 fly me to the moon 이네요.
fly me to the moon
javascript game.
can you clear with bypass prevent cheating system?
CLICK TO START
래요.
눌러서 게임을 한번 하면
YOU NEED GET THE SCORE 31337. XD
GAME OVER.
이래요.
저걸 실력으로 31337점을 넘기기는 불가능해보이니
코드를 뜯어서 점수를 31337점 이상으로 만들어버리면 되겠네요.
F12를 눌러서 html코드를 살펴보면 딱봐도 수상한 난독화된 JS코드가 있어요.
www.strictly-software.com/unpack-javascript
Javascript Unpacker Tool - Strictly Software
This Javascript unpacker tool has now been upgraded to allow it to unpack multiple eval statements. So if your packed code has itself been packed a few times it will loop through until it finds the original source code. If you want to test this multiple ev
www.strictly-software.com
그러니 저걸 언패커에 집어넣고 돌리면
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
|
var _0x32bb = ["\x6B\x69\x6C\x6C\x50\x6C\x61\x79\x65\x72", "\x63\x68\x65\x63\x6B\x4C\x69\x66\x65", "\x67\x65\x74\x53\x63\x6F\x72\x65", "\x42\x69\x6E\x63\x53\x63\x6F\x72\x65", "\x73\x68\x72\x69\x6E\x6B\x54\x75\x6E\x6E\x65\x6C", "\x77\x69\x64\x74\x68\x54\x75\x6E\x6E\x65\x6C", "\x6F\x62\x6A\x65\x63\x74", "\x44\x6F\x20\x63\x68\x65\x61\x74\x69\x6E\x67\x2C\x20\x69\x66\x20\x79\x6F\x75\x20\x63\x61\x6E", "\x77\x61\x72\x6E", "\x6F\x66\x66\x73\x65\x74\x4C\x65\x66\x74", "\x74\x75\x6E\x6E\x65\x6C", "\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64", "\x74\x6F\x70", "", "\x70\x78", "\x63\x73\x73", "\x64\x69\x73\x70\x6C\x61\x79", "\x62\x6C\x6F\x63\x6B", "\x65\x61\x63\x68", "\x69\x6D\x67\x2E\x6C\x65\x66\x74\x5F\x77\x61\x6C\x6C", "\x69\x6D\x67\x2E\x72\x69\x67\x68\x74\x5F\x77\x61\x6C\x6C", "\x23\x68\x69\x67\x68\x5F\x73\x63\x6F\x72\x65\x73", "\x72\x65\x6D\x6F\x76\x65", "\x74\x61\x62\x6C\x65", "\x6E\x6F\x6E\x65", "\x64\x69\x76\x23\x73\x63\x6F\x72\x65\x5F\x74\x61\x62\x6C\x65", "\x63\x6C\x69\x63\x6B", "\x74\x65\x78\x74", "\x73\x70\x61\x6E\x23\x73\x63\x6F\x72\x65", "\x6C\x65\x66\x74", "\x69\x6D\x67\x23\x73\x68\x69\x70", "\x73\x6C\x6F\x77", "\x66\x61\x64\x65\x49\x6E", "\x62\x61\x63\x6B\x67\x72\x6F\x75\x6E\x64\x2D\x70\x6F\x73\x69\x74\x69\x6F\x6E", "\x35\x30\x25\x20", "\x64\x69\x76\x23\x74\x75\x6E\x6E\x65\x6C", "\x72\x61\x6E\x64\x6F\x6D", "\x66\x6C\x6F\x6F\x72", "\x75\x70\x64\x61\x74\x65\x54\x75\x6E\x6E\x65\x6C\x28\x29", "\x66\x61\x64\x65\x4F\x75\x74", "\x50\x4F\x53\x54", "\x68\x69\x67\x68\x2D\x73\x63\x6F\x72\x65\x73\x2E\x70\x68\x70", "\x74\x6F\x6B\x65\x6E\x3D", "\x26\x73\x63\x6F\x72\x65\x3D", "\x61\x6A\x61\x78", "\x68\x74\x6D\x6C", "\x70\x23\x77\x65\x6C\x63\x6F\x6D\x65", "\x75\x70\x64\x61\x74\x65\x54\x6F\x6B\x65\x6E\x28\x29", "\x74\x68\x78\x2C\x20\x43\x68\x72\x69\x73\x74\x69\x61\x6E\x20\x4D\x6F\x6E\x74\x6F\x79\x61", "\x6D\x6F\x75\x73\x65\x6F\x76\x65\x72", "\x23\x63\x68\x72\x69\x73\x74\x69\x61\x6E", "\x6D\x6F\x75\x73\x65\x6F\x75\x74", "\x72\x65\x61\x64\x79", "\x43\x68\x72\x69\x73\x74\x69\x61\x6E\x20\x4D\x6F\x6E\x74\x6F\x79\x61", "\x70\x61\x67\x65\x58", "\x6D\x6F\x75\x73\x65\x6D\x6F\x76\x65", "\x74\x6F\x6B\x65\x6E\x2E\x70\x68\x70", "\x67\x65\x74"];
function secureGame() {
var _0x8618x2 = this;
var _0x8618x3 = true;
function _0x8618x4() {
_0x8618x3 = false;
return true
};
function _0x8618x5() {
return _0x8618x3
};
this[_0x32bb[0]] = function () {
_0x8618x4();
return true
};
this[_0x32bb[1]] = function () {
return _0x8618x5()
};
var _0x8618x6 = 0;
function _0x8618x7() {
return _0x8618x6
};
function _0x8618x8() {
if (_0x8618x3) {
_0x8618x6++
};
return true
};
this[_0x32bb[2]] = function () {
return _0x8618x7()
};
this[_0x32bb[3]] = function () {
_0x8618x8();
return true
};
var _0x8618x9 = 320;
function _0x8618xa() {
_0x8618x9 -= 20;
return true
};
function _0x8618xb() {
return _0x8618x9
};
this[_0x32bb[4]] = function () {
_0x8618xa();
return true
};
this[_0x32bb[5]] = function () {
return _0x8618xb()
}
};
var bg_val = 0;
var rail_left = 0;
var rail_right = 500;
var ship_x = 234;
var pos_x = 234;
var c_s = 0;
var c_r = 0;
var c_w = 0;
var t_state = 0;
left_wall = new Array(20);
right_wall = new Array(20);
function initTunnel() {
BTunnelGame = new secureGame();
if (_0x32bb[6] == typeof console) {
console[_0x32bb[8]](_0x32bb[7])
};
rail_left = document[_0x32bb[11]](_0x32bb[10])[_0x32bb[9]];
rail_right += rail_left;
y = 0;
for (y = 0; y < 20; y++) {
left_wall[y] = 80;
right_wall[y] = 400
};
$(_0x32bb[19])[_0x32bb[18]](function (_0x8618x16) {
y = _0x8618x16 * 25;
$(this)[_0x32bb[15]](_0x32bb[12], _0x32bb[13] + y + _0x32bb[14]);
$(this)[_0x32bb[15]](_0x32bb[16], _0x32bb[17])
});
$(_0x32bb[20])[_0x32bb[18]](function (_0x8618x16) {
y = _0x8618x16 * 25;
$(this)[_0x32bb[15]](_0x32bb[12], _0x32bb[13] + y + _0x32bb[14]);
$(this)[_0x32bb[15]](_0x32bb[16], _0x32bb[17])
});
$(_0x32bb[25])[_0x32bb[26]](function () {
$(_0x32bb[23])[_0x32bb[22]](_0x32bb[21]);
$(_0x32bb[25])[_0x32bb[15]](_0x32bb[16], _0x32bb[24]);
restartTunnel();
updateTunnel()
})
};
function restartTunnel() {
BTunnelGame = new secureGame();
if (_0x32bb[6] == typeof console) {
console[_0x32bb[8]](_0x32bb[7])
};
ship_x = 234;
c_s = 0;
c_r = 0;
c_w = 0;
$(_0x32bb[28])[_0x32bb[27]](_0x32bb[13] + 0);
$(_0x32bb[30])[_0x32bb[15]](_0x32bb[29], ship_x + _0x32bb[14]);
y = 0;
for (y = 0; y < 20; y++) {
left_wall[y] = 80;
right_wall[y] = 400
};
$(_0x32bb[30])[_0x32bb[32]](_0x32bb[31]);
$(_0x32bb[19])[_0x32bb[18]](function (_0x8618x16) {
y = _0x8618x16 * 25;
$(this)[_0x32bb[15]](_0x32bb[12], _0x32bb[13] + y + _0x32bb[14]);
$(this)[_0x32bb[15]](_0x32bb[16], _0x32bb[17])
});
$(_0x32bb[20])[_0x32bb[18]](function (_0x8618x16) {
y = _0x8618x16 * 25;
$(this)[_0x32bb[15]](_0x32bb[12], _0x32bb[13] + y + _0x32bb[14]);
$(this)[_0x32bb[15]](_0x32bb[16], _0x32bb[17])
})
};
function updateTunnel() {
bg_val = bg_val + 2;
if (bg_val > 20) {
bg_val = 0
};
$(_0x32bb[35])[_0x32bb[15]](_0x32bb[33], _0x32bb[34] + bg_val + _0x32bb[14]);
if (ship_x + 32 < 500) {
if (ship_x + 46 < pos_x) {
ship_x += 4
} else {
if (ship_x + 16 < pos_x) {
ship_x += 2
}
}
};
if (ship_x > 0) {
if (ship_x - 14 > pos_x) {
ship_x -= 4
} else {
if (ship_x + 16 > pos_x) {
ship_x -= 2
}
}
};
$(_0x32bb[30])[_0x32bb[15]](_0x32bb[29], ship_x + _0x32bb[14]);
c_r++;
if (c_r > 60) {
c_r = 0;
t_state = Math[_0x32bb[37]](Math[_0x32bb[36]]() * 2)
};
if (left_wall[0] < 10) {
t_state = 1
} else {
if (right_wall[0] > 470) {
t_state = 0
}
};
y = 0;
for (y = 20; y > 0; y--) {
left_wall[y] = left_wall[y - 1];
right_wall[y] = right_wall[y - 1]
};
if (t_state == 0) {
left_wall[0] -= 3
};
if (t_state == 1) {
left_wall[0] += 3
};
right_wall[0] = left_wall[0] + BTunnelGame[_0x32bb[5]]();
$(_0x32bb[19])[_0x32bb[18]](function (_0x8618x16) {
$(this)[_0x32bb[15]](_0x32bb[29], _0x32bb[13] + left_wall[_0x8618x16] + _0x32bb[14])
});
$(_0x32bb[20])[_0x32bb[18]](function (_0x8618x16) {
$(this)[_0x32bb[15]](_0x32bb[29], _0x32bb[13] + right_wall[_0x8618x16] + _0x32bb[14])
});
if (BTunnelGame[_0x32bb[5]]() >= 120) {
c_w++;
if (c_w > 100) {
c_w = 0;
BTunnelGame[_0x32bb[4]]();
left_wall[0] += 10
}
};
c_s++;
if (c_s > 20) {
c_s = 0;
BTunnelGame.BincScore();
$(_0x32bb[28])[_0x32bb[27]](_0x32bb[13] + BTunnelGame[_0x32bb[2]]())
};
if (ship_x <= left_wall[18] + 20 || ship_x + 32 >= right_wall[18]) {
BTunnelGame[_0x32bb[0]]()
};
if (BTunnelGame[_0x32bb[1]]()) {
setTimeout(_0x32bb[38], 10)
} else {
$(_0x32bb[30])[_0x32bb[39]](_0x32bb[31]);
$(_0x32bb[19])[_0x32bb[15]](_0x32bb[16], _0x32bb[24]);
$(_0x32bb[20])[_0x32bb[15]](_0x32bb[16], _0x32bb[24]);
$[_0x32bb[44]]({
type: _0x32bb[40],
url: _0x32bb[41],
data: _0x32bb[42] + token + _0x32bb[43] + BTunnelGame[_0x32bb[2]](),
success: function (_0x8618x19) {
showHighScores(_0x8618x19)
}
})
}
};
function scoreUpdate() {
return
};
function showHighScores(_0x8618x19) {
$(_0x32bb[25])[_0x32bb[45]](_0x8618x19);
$(_0x32bb[25])[_0x32bb[15]](_0x32bb[16], _0x32bb[17])
};
$(document)[_0x32bb[52]](function () {
$(_0x32bb[46])[_0x32bb[15]](_0x32bb[16], _0x32bb[17]);
updateToken();
setInterval(_0x32bb[47], 10000);
$(_0x32bb[46])[_0x32bb[26]](function () {
$(_0x32bb[46])[_0x32bb[15]](_0x32bb[16], _0x32bb[24]);
initTunnel();
updateTunnel()
});
$(_0x32bb[50])[_0x32bb[49]](function () {
$(this)[_0x32bb[45]](_0x32bb[48])
});
$(_0x32bb[50])[_0x32bb[51]](function () {
$(this)[_0x32bb[45]](temp)
})
});
var temp = _0x32bb[53];
$(document)[_0x32bb[55]](function (_0x8618x1d) {
pos_x = _0x8618x1d[_0x32bb[54]] - rail_left
});
var token = _0x32bb[13];
function updateToken() {
$[_0x32bb[57]](_0x32bb[56], function (_0x8618x20) {
token = _0x8618x20
})
};
|
cs |
저런 코드가 나오네요.
|
1
2
3
4
5
6
7
8
9
|
var _0x8618x6 = 0;
function _0x8618x7() {
return _0x8618x6
};
function _0x8618x8() {
if (_0x8618x3) {
_0x8618x6++
};
return true
|
cs |
19줄에 _0x8618x6 변수를 0으로 초기화시킨다음
조건에 맞으면 ++ 를 하는걸로 보아 저게 점수와 관련된 변수겠네요.
저걸 31337로 바꾸고 게임을 시작하면 되겠네요.
피들러를 켜서 JS부분을 수정한 코드로 바꾸고
게임을 실행시키자마자 죽으면?
CONGRATULATION!!
KEY : 91695D48F078EDB677BD070DE126DF5AE873BB92
빠밤!
키가 나왔네요.
| wargame.kr 8 / md5_password (0) | 2020.10.13 |
|---|---|
| wargame.kr 7 / strcmp (0) | 2020.10.07 |
| wargame.kr 5 / WTF_CODE (0) | 2020.09.01 |
| wargame.kr 4 / login filtering (0) | 2020.08.31 |
| wargame.kr 3 / QR CODE PUZZLE (0) | 2020.08.28 |
5번 문제에요.
배점은 154점, 이름은 WTF_CODE 네요.
WTF_CODE
This is another programming language.
Can you read this source code?
이게 진짜 소스코드라고? 아무것도 안보인다고!!
와 함께
source_code.ws
가 있네요.
다운받아볼게요.
.ws
화이트스페이스라고 하는 정신나간 언어가 있어요.
뭐였더라
공백문자랑 탭문자랑 엔터로만 이루어져있던가
암튼 그런언어에요.
그걸
naokikp.github.io/wsi/whitespace.html
Whitespace Interpreter
naokikp.github.io
화이트스페이스 인터프리터에 집어넣고 돌리면?
Wow! Key is 1dec9275df9e6924dcfb00695e1a1c7e320f07a1 (this key is for [자신.의.IP.주소] only..)
빠밤!
키가 나왔네요.
| wargame.kr 7 / strcmp (0) | 2020.10.07 |
|---|---|
| wargame.kr 6 / fly me to the moon (0) | 2020.09.02 |
| wargame.kr 4 / login filtering (0) | 2020.08.31 |
| wargame.kr 3 / QR CODE PUZZLE (0) | 2020.08.28 |
| wargame.kr 2 / flee button (0) | 2020.08.28 |