have a Young's

숨겨진 table을 찾아서 그 table의 column 이름을 찾으면 FLAG를 찾을 수 있을 것 같다! 먼저 hi%' UNION SELECT '', SCHEMA_NAME, '', '', '', '', '', '' FROM INFORMATION_SCHEMA.SCHEMATA -- 구문으로 데이터베이스에서 스키마를 찾아냈다! 다음은 hi' UNION SELECT '', TABLE_NAME , '', '', '', '', '', '' FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA =' sqli102 ' -- 구문으로 finde me라는 table 명을 찾았다!!! 마지막으로 hi' UNION SELECT '', COLUMN_NAME, '', '', '', '', ''..

이 문제는 SQL Injection 문제다. admin으로 로그인하면 FLAG가 출력될 것 같다! 아이디 : admin' # 비밀번호 : 1234 로 로그인을 시도했더니 FLAG를 구할 수 있었다! FLAG SCTF{w3lcOme_7o_w0rld_Of_W3b_h4ck1n9}

페이지에 접속해서 맨 아래에 "There is nothing to see here, but maybe you should check out the cover image of Among Us c:" 라는 문구가 존재한다. image를 확인해 보라는 힌트다!! 페이지에 떠있던 testing.jpg를 다운받아 kali linux에서 확인해 보았다. exiftool로 FLAG를 찾을 수 있었다!!! FLAG LITCTF{s0m3t1m3s_th1ngs_4re_n0t_4lw4ys_wh4t_th3y_s33m}

FLAG 형식같은 문자열을 주었다. FLAG 형식은 LITCTF{}이므로 기존 알파벳에서 주어진 FLAG의 알파벳 형식으로 순서를 바꿔준다! 기존 알파벳 순서 : ABCDEFGHIJKLMNOPQRSTUVWXYZ 변경한 알파벳 순서 : NOPQRSTUVWXYZABCDEFGHIJKLM 변경한 알파벳 순서에 맞게 FLAG를 수정하면 정확한 FLAG를 구할 수 있다! FLAG LITCTF{W3lc0m3_T0_L1TCTF}

문제 파일은 ELF 파일이 주어진다. 코드에 FLAG 같은 문자열이 존재하는 것 같아 바로 string만 확인해 보았다! "}1l0rkc1r_7xen_3ht_3k4m_4nn0g_7pgt4hc{FTCTIL" 인 FLAG 형식이 뒤집혀 있는 문자열을 발견할 수 있었다. 순서대로 1글자씩 뒤집어 보니 FLAG를 발견할 수 있었다! FLAG LITCTF{ch4tgp7_g0nn4_m4k3_th3_nex7_r1ckr0l1}

문제 페이지로 이동하면, 사진 1장이 보인다. 문제에서 스테가노그래피라고 힌트를 주었으니 저 사진에 FLAG가 존재할 것 같다! 사진을 다운받고 binwalk 명령어로 확인해 보았다. zlib compressed data가 존재하는 것을 확인할 수 있다! zsteg 명령어로 확인하면 FLAG를 구할 수 있다! FLAG LITCTF{3d_printing_is_cool}

페이지에 접속하면 /welcome으로 이동하라고 나온다 /welcome 으로 이동하면 Login 을 할 수 있는 페이지가 나온다. 문제에서 비밀번호는 pasword123 라고 제공했다. 그래서 비밀번호를 password123으로 로그인을 해보았다. 로그인을 하면 페이지가 여러 번 이동하게 된다! 그 찰나에 URL을 보게되었는데 "/there_might_be_a_flag_here" 가 지나간 것을 볼 수 있었다. 바로 프록시 걸어서 버프스위트로 로그인하는 과정을 확인해 보았다! HTTP history를 확인했는데 URL에서 FLAG로 의심되는 문자열을 발견했다!! FLAG LITCTF{0k4y_m4yb3_1_l13d}

페이지로 이동하면 로그인 버튼이 나오게 된다. 로그인 버튼을 클릭하면 로그인을 할 수 있다. 제공된 파일에서는 login.php 파일이 눈에 띈다. 코드를 확인해보면, valid_password를 주는데 이 valid_password와 사용자가 입력한 비밀번호가 동일하면 FLAG를 출력해주는 코드다! username은 아무거나 입력해주고 password에 valid_password를 입력해주면 FLAG가 출력된다! FLAG LITCTF{oOps_sh0uld_h4v3_us3d_str1ct_c0mp4r1sons}

보호되어 있는 글입니다.

파일은 pcapng 로 주어진다 NetworkMiner로 열기 위해서 먼저 pcapng파일을 pcap 파일로 변환시켰다. 문제 내용에 "포렌식 + 스테가노그래피"이라는 힌트를 주었으니, 사진에 FLAG가 있을 것 같다! binwalk로 3개의 파일을 확인해 봤을 때, 2개의 파일(image3.png, output_modified.png)만 zlib compressed data가 존재하는 것을 확인할 수 있었다. 바로 zsteg툴로 -a 옵션을 주고 확인해 보았다! (-a 옵션은 모든 경우의 수를 테스트 해준다. 의미있는 문장은 빨간색으로 표시) image3.png 파일은 FLAG가 숨어져 있지 않았다. zsteg툴로 output_modified.png를 확인했을 때는 b8, g, lsb, yx 페이로드에..