BOX

Challenge: Analysis: sub_140002F10() 함수에서 3단계로 수행된다. if (v4 == 0x222004) file 파일을 읽어 word_140005060에 저장 else if (v4 == 0x222008) word_140005040[0:25] = word_140005060[4:29] word_140005060[0:4]에 "XMAS" 문자로 덮어씌우기 if (v4 == 0x222000) 미리 셋팅되어 있는 값(word_140005008)과 word_140005060 값(역순)을 xor 연산하여 str1에 저장 str2는 input값으로 str1과 비교하여 일치하지 않으면 프로그램 종료 str2[0:4]에 word_140005060[0:4] 덮어씌우기 그리고 마지막으로 while문 ..

Challenge: 분석: 아... 실제 CTF에서 i-(i/param4)*param4 이 부분 때문에 풀지 못한 문제 ㅜㅜ i/param4 정수를 나눌때는 몫만 가져온다는 걸 놓침 i-(i/param4)*param4 이 식은 i%param4로도 표현할 수 있다. Solve: value0 = [0x96, 0x19, 0x7, 0x11, 0x99, 0x19, 0x2, 0x11] value1 = [0xF7, 0x7B, 0x64, 0x75, 0xFC, 0x7F, 0x65, 0x79, 0xFF, 0x73, 0x6C, 0x7D, 0xF4, 0x77, 0x6D, 0x61, 0xE7, 0x6B, 0x74, 0x65, 0xEC, 0x6F, 0x75, 0x69, 0xEF, 0x63, 0x46, 0x53, 0xDA, 0x5..

Challenge: Code: # flag_here_hihi 테이블의 모든 필드를 조회, 그 중 id 값이 'input'인 레코드만을 출력 $query = "select * from flag_here_hihi where id=".$id; # fetch_array()함수를 통해 선택된 레코드 중 2번째 필드 값만 출력 $res = $run_query->fetch_array()[1]; id에 1, 2, 3을 입력해보자. handsome_flag, ugly_flag, amazing_goodjob_flag 값이 출력된다. 그렇다면 테이블이 아래와 같다고 추측해볼 수 있다. table name = flag_here_hihi id (?) 플래그의 이름 (?) 플래그 값 1 handsome_flag 2 ugly_fl..

Challenge: Code: XOR을 이용해서 알파벳을 만드는 것은 성공했는데... XOR의 중요한 속성을 생각하지 못해 아쉽게 못 푼 문제 ㅜㅜ 만약 a^b=c라고 한다면 a^c=b와 b^c=a를 만들 수 있다. abc = "0123456789+-*/().~^|&" def find_combination(char_target): for a in abc: for b in abc: for c in abc: char = ord(a) ^ ord(b) ^ ord(c) if char == ord(char_target): return (a, b, c) return False c1, c2, c3 = find_combination('a') shellcode = "('{}'^'{}'^'{}')".format(c1, c2..

Challenge: Code: Payload: ?roll=readfile(next(array_reverse(scandir(getcwd())))) Flag: TetCTF{lixi_50k_

공개키 암호 방식 (= 비대칭키 암호) 비대칭키 암호는 공개키를 이용해 암호화하고 공개키에 해당하는 비밀키를 이용해 복호화하는 방식입니다. 대표적인 예로 RSA, 타원 곡선 암호, 전자 서명 등이 있습니다. RSA 알아보기 RSA 알고리즘은 크게 3단계(키 생성, 암호화, 복호화)로 나뉩니다. 키 생성 두 개의 큰 소수인 p와 q를 선택합니다. p=123123123, q=590129113 p와 q의 곱인 N을 계산(N=p*q)합니다. n=p*q 1부터 N-1 까지의 정수 중 N과 서로소인 정수의 개수를 구합니다.(φ(N)=(p-1)*(q-1)) 이 값을 N에 대한 오일러 파이(φ) 함수 값이라고 합니다. phi=(p-1)*(q-1) 1 openssl rsa -in pubkey.pem -pubin -tex..

분석 입력값이 틀렸을 때 나타나는 메세지 박스 문자열(Incorrect Password)을 검색하면 sub_401080 함수를 찾을 수 있다. 해당 함수에서 자세히 봐야할 부분은 if문이다. int __cdecl sub_401080(HWND hDlg) { CHAR String; // [esp+4h] [ebp-64h] char v3; // [esp+5h] [ebp-63h] char v4; // [esp+6h] [ebp-62h] char v5; // [esp+8h] [ebp-60h] __int16 v6; // [esp+65h] [ebp-3h] char v7; // [esp+67h] [ebp-1h] String = 0; memset(&v3, 0, 0x60u); v6 = 0; v7 = 0; GetDlgItemT..

위즈랩 홈페이지에서 방탈출 게임을 만들면 문화상품권 5,000원을 100% 지급하는 이벤트가 생겼어요! 선착순 2,000명까지 준다고 하니 빨리 지원해봅시다!!! 회원가입 할 때, 추천인 코드 FMZ8S3 입력 부탁드립니다. 감사합니다. https://wizlab.net/#/event/1 위즈랩 누구나 쉽게 게임을 만들며 코딩을 체험할 수 있는 소프트웨어 교육 서비스입니다. wizlab.net

드디어!!! 24강 기본 문법 수업이 다 끝났다. 분명 중고등학교 때 배운 내용일 텐데 새롭게 느껴지는 건 왜일까..? level 2a 수업은 완료시제, 관계사, 접속사, 조동사, 가정법, 수동태에 대해서 배운다. If I had studied hard, I wouldn't be here... level 1, 2 수업 들을 때처럼 수업 시작 전 1시간씩 복습했는데, 이번엔 수업 따라가기 힘들었다. 머리로는 이해했는데... 말이 안 나오는... 연습 부족이지 뭐.. (하... ㅜㅜ 더 빡공해야겠어) level 3 준비반은 프로토킹 반으로 가기 전에 지금까지 배운 문법들을 복습하는 수업이라고 한다. 문법보다는 대화 연습에 본격적으로 연습하게 될 거라고 하니 재밌을 거 같다. 1월달도 뽜이티잉! 완죤 잘 가르..

http://bit.ly/35hpBLv 1회 혼공 능력 시험 - C언어 영역 아래 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20일까지 ✓ 정답 & 당첨자 발표: 12월 26일, 한빛미디어 홈페이지 ✓ 제출 후 답변 수정 가능합니다. docs.google.com http://bit.ly/2YFM0zy 1회 혼공 능력 시험 - 파이썬 영역 아래 15 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20일까지 ✓ 정답 & 당첨자 발표: 12월 26일, 한빛미디어 홈페이지 ✓ 제출 후 답변 수정 가능합니다. docs.google.com http://bit.ly/2sfTD3e 1회 혼공 능력 시험 - 자바 영역 아래 15 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20..

1. 수업 후기 레벨1에서 현재시제를 배웠다면 do/does, 빈도, 현재진행, be동사, it주어 등~ 레벨2는 과거/미래시제를 배운다 did, will, be -ing to, be -ing, 비교급, 최상급 등~ 수업 진행은 8번 수업으로 6회차나 7회차에 middle test가 있는데 영작 + 말하기 시험을 본다. Rani는 쌤들 강의력 테스트(잘 가르쳤는지 못 가르쳤는지 확인용)라고 학생들한테 긴장하지 말라는데 그래도 긴장되는 건 어쩔 수 없다.... ㅋㅋㅋㅋ 친구가 말하기 시험을 보고 있길래 찍은 사진ㅋㅋ 사진처럼 1대1로 말하기 시험을 본다. 다른 수강생은 교실에서 공부 반 분위기는 레벨1 수업에 들었던 수강생들이 대부분 그대로 레벨2로 올라와서 그런지 화목하고 좋다. ㅋㅋㅋㅋ 어색함이라곤 찾..

1. 톡톡어학원 건대점 세계여행을 가기 위해 영어회화 공부를 할 거라는 친구 따라 등록하게 된 학원! (나만 영어를 못 할 순 없다...!) 위치는 건대로 정하고 학원을 알아봤는데 회화반이 있는 학원은 3군데 정도뿐이었고, 그중 후기가 괜찮아 보이는 톡톡어학원으로 선택했다. 건대 스타시티몰 옆옆옆옆옆 건물! 학원 홈페이지~ http://www.talktalkacademy.com/kmainclasstable 수업은 한 달 과정 16만 원으로 등록했으나 첫날 수업이 매~~~~~~~~~~~~~~~우 만족스러워서 한 달 결제는 취소하고 3달 과정인 초급 완성 패키지 42만 원으로 재결제!!!! 선생님의 입담이 미춌음... TV 채널을 둘러보다가 쇼호스트 말발에 빠져들어서 채널을 돌리지 못하는 느낌! 수업에 빠져..