본문 바로가기

suninatas 12 / misc

2020. 8. 25. 10:22

 

12번 문제에요.

배점은 222점, 분야는 misc 에 들어있긴 한데... 흐으으으으으으음........

 

 

암튼 들어가보면 suninatas.com 에 관리자로 로그인을 하래요.

 

디랙토리 스캐너를 돌렸다가는 차단먹을게 분명하니 대충 유추해서

/admin/

으로 들어가면?

 

 

QR코드가 뜨네요.

 

찍어보면

/admin/admlogin.asp

라는 주소가 나와요.

 

 

들어가보면

 

고대유물 Adobe Flash 를 실행시킬건지 물어보네요.

 

 

 

 

암튼 실행시키면 ID 와 PW 를 입력하는 창이 나오는데

 

admlogin.swf

라는 파일이 있네요.

 

swf 파일을 디컴파일 해서 키를 알아내면 되겠네요.

 

 

 

파일을 다운로드받고 디컴파일러에 올려서

 

 

버튼쪽 액션을 살펴보면

 

Auth : Today is a Good day~~~

 

빠밤!

 

키가 나왔네요.

'연구글 > suninatas.com' 카테고리의 다른 글

suninatas 14 / forensics  (0) 2020.08.26
suninatas 13 / misc  (0) 2020.08.26
suninatas 11 / reversing  (0) 2020.08.25
suninatas 10 / reversing  (0) 2020.08.23
suninatas 9 / reversing  (0) 2020.08.23
댓글