단어를 나누는 문제

주는 문자열을 받았을 때 카이사르나 비지네르라고 생각했으나 아는 단어가 많이 보였습니다.

그래서 단어마다 엔터를 쳐 보았고 여기서 세로로 생간 문자열을 쳣더니 플래그였습니다;;

나누어진 이미지를 복구 할 수 있는지 묻는 문제

받은 파일을 HxD로 까보면 .pcap파일 임을 알 수 있습니다.

패킷을 뜯다보면 "나 플래그야"라고 외치는 듯한 패킷이 존재 하는군요.

treasure1,treasure2,treasure3을 받는 부분에서 모두 추출해 냅시다.

추출합시다.

PNG파일의 시작과 끝을 알리는 ‰PNG와 IEND가 각각 treasure1,treasure3에 있네요. 아무래도 3개의 파일을 이어 붙여야 할 것 같습니다.

이렇게 이러 붙여준 뒤 이미지를 보시면 됩니다.

이렇게 나오게 됩니다.

OpenPuff를 아는지 묻는 문제...

문제에서 힌트가 너무 결정적입니다. 

Tool_Name=Decode_Key 라고 하는데 Tool_Name=O***P***이라고 나옵니다.

이는 OpenPuff를 뜻 합니다.

다음과 같은 설정으로 Unhide를 해주시면 key라는 파일이 추출되어 나옵니다. 이를 메모장으로 읽으시면 되겠습니다.

XLS파일 Brute force

간단 합니다. XLS파일을 BF하는 문제입니다. bf하는 툴은 

http://www.freewordexcelpassword.com/index.php?id=download

에서 받았습니다.

이것을 이용하여 bf하시면 됩니다

RGB값을 읽을 수 있는지 묻는 문제

문제의 이미지를 받으면 가운데에 빨간 줄이 보입니다. 이를 확대해 봅시다.

다 빨간색이지만 뭔가 조금씩 다르군요 RGB코드를 확인 합시다.

그림판에서 스포이드로 찍은후 색편집에 가면 RGB코드를 확인 할 수 있습니다.

이런 식으로 모든 색을 확인 하면,,

113, 145, 171, 40, 151, 163, 40, 143, 157, 154, 60, 122, 103, 60, 114, 50, 51, 162가 나옵니다. 

이 숫자들을 ascii로 바꾸면 될것같았지만.... 안 됩니다. 왜냐하면 저 숫자들은 8진수 이기 때문입니다.

저 숫자들을 넣어 코드를 짜면 다음과 같습니다.

아주 아주 간단한 리버싱 문제

리버싱을 할 줄 아는지 묻는 문제다. 그래서인지 간단하다.

디버거로 실행한 후, 아무값이나 넣어 봤다.

위 사진은 0x000910C0부터 캡처한 것이다. 보면 내가 입력한 ID와 XCZ를 비교하는 것을 볼 수 있다. 즉 ID는 XCZ이다.

위 사진은 0x000910FD부터 캡처한 것이다. 위와 같이 내가 입력한 PW와 UNL1M1T을 비교하고 있음을 알 수 있다.

즉 ID는 XCZ

PW는 UNL1M1T을 입력하면 된다.

제대로 입력하면 플래그를 뱉어준다

구글신님은 모든 것을 알아요!

문제를 보면 Google Is Our Friend. 이라고 합니다. 그니까 구글에 물어보라는 이야기일겁니다.

문제에 첨부된 사진파일 중 1번을 구글에 넣어보면 smalltalk라고 나옵니다. 이를 대문자로 바꾸어 플래그인증을 하면 정답을 띄워 줍니다.

처음에 문제를 봤을 때 헥스로 까보면 뭔가 있을까 사진 내에서 공통점을 찾는건가 여러 생각을 했는데 생각보다 간단해서 허무했습니다...

.eps파일을 볼수 있는 지 물어보고 qr코드를 읽을 줄 아는 지 묻는 문제

간단하고 쉬운 문제다.

처음에 eps파일이 무엇인지 몰라 접근이 힘들 수 있으나 구글신께 물어보면 해결 된다.

그래픽 파일 포맷이라고 한다. 그렇다면 당연히 뷰어도 있을 것이다.

구글에 eps viewer라고 치면 나온다.

열어보면 qr코드가 나오고 이걸 핸드폰 등의 기기로 읽으면 플래그가 나온다.

I_can_read_Aztec_Code

스타1은 갓겜입니다 여러분

문제를 받으면 스타1 좀 하셧을 분들에게는 익숙할 .scx파일이 나옵니다.

그러므로 스타1 맵에디터로 먼저 보도록 하겟습니다.

미니 맵을 보니 XCZ.KR이라고 되어 있군요. 하지만 이건 플래그가 아닙니다. 그럼 플래그는 과연 어디에 있을까요? 

맵에디터로 다음에 볼것은 트리거입니다. ctrl+shift+T를 하시면 트리거가 나옵니다.

트리거를 시간이 지나면 플래그를 한 글자씩 출력 해주는 것을 알 수 있습니다.

저걸 순서대로 배열하면 플래그가 됩니다.

SC1_VERY_Fuuuuuun

apk를 디컴파일 할 수 있는지 묻는 문제

문제 파일을 받은 후 압축을 풀어보면 .dex파일이 나온다 이걸 jar로 바꿔보려 했으나....

이렇게 오류가 터져나온다. 왜 이런지 확인 하기 위해 hxd로 까보았다.

아 이런 classes.dex는 속임수고 resourses.arsc가 진짜 dex였군요 resourses.arsc를 jar로 바꿔주도록 한 뒤 코드를 봅시다.

클래스 몇개 보면 바로 이렇게 플래그를 줍니다!