본문 바로가기

1. 이번에도 학교에서 포스터가 뜸.

2. 역시 이번에도 경험치 먹어야되니 신청함.

3. 역시 이번에도 같이나갈 사람이 없음.

4. 이젠 그냥 그러려니 하고 나감.

 

5. ㅇㅇ 최종 9등함

 

6. 시작부터 대충 6시간은 삽질한듯.

7. 웹문제 HTML에 FLAG 있는거 못보고 다른 취약점 쑤시고다녔으니

 

8. ????: 어 이거 왜 파일 다운로드됨?

9. ????: 어 이게 소스코드가 다운로드되네ㅋㅋ

10. ????: 어 이게 필터 안되있네ㅋㅋ

11. ????: 이야 이게 웹쉘이 올라가네ㅋㅋ

12. ????: 근데 왜 FLAG 작동안하냐????

 

13. 알고보니 첫페이지에 FLAG 들어있는거였음ㅋㅋ

14. 아무튼 취약점가지고 로그인페이지 소스코드를 얻어서 로그인부분에 SQLI 하라는거 무시하고 다음으로 넘어감

15. 그거때문에 문제 하나 못품ㅋㅋㅋㅋㅋㅋㅋㅋ

16. 아니 관리자페이지에 접근하라면서 접근했는데 왜 FLAG가 안나오냐

17. 아마도 admin 계정 password가 FLAG였을거임

18. 아님말고

 

19. 노가다 하는 문제 있었음.

20. 대충 3000번인가 압축해놓은 이상한 파일 있는데 그거 압축 다풀면 FLAG 나옴.

21. 근데 푸는법 몰라서 매크로만들어서 품.

 

22. 포렌식 하는 문제 2개 있었음.

23. 하나는 그냥 확장자 없는 파일 던져줬음.

24. 헤더 보니깐 풀리더라.

 

25. 다른 하나는 docx 파일 던져줬음.

26. 이게 뭐냐 싶었는데 힌트 올라옴.

27. ooxml hider이랬음.

28. 급하게 구글 뒤져서 ooxml 이 뭐냐 docx 파일은 어떻게 생겼나 등등 다 벼락치기함.

29. 근데 찾아보니깐 2013 코드게이트에 저거랑 완전 똑같은 문제가 있더라.

30. 그거 롸업보고 품.

31. ㄹㅇ 완전 똑같이 풀리더라

 

32. 또 문제 뭐있더라

33. 기억안남

 

34. 암튼 다끝나고 기숙사 올라가는데 문 안열어줘서 1시 넘어서잠.

35. 아직도 피곤해서 몸떨림.

36. 머리도 터질거같음

37. CTF뛸때마다 수명 줄어든다는건 진짜인거같음.

38. 살려주셈

'????' 카테고리의 다른 글

박제봇 유입 왜이럼?  (0) 2021.03.11
NOE.systems 복구됨  (0) 2021.03.09
wargame.kr lazy judge  (0) 2020.10.27
후 복구됬나  (0) 2020.09.24
아니 왜 이거 스킨 초기화됨?  (0) 2020.09.24
댓글