CTF

이 문제를 먼저 풀었다.(젤 많이 풀려있길래...ㅎㅋ)문제 파일을 확인해보면 One.wav 파일과 Two.wav 파일이 있다. 둘 다 6분, 9분?? 정도로 꽤 긴 파일이었는데 같은 소리만 반복해서 나길래 일단 오디오 스테가노그래피 문제로 생각하고 접근했다.Audaci

HSpace에서 진행하는 Web CTF 문제를 풀었다. 이비전 사담방에서 선배님들이 쉬운 문제 하나 있다길래...ㅎㅎ 냉큼 들어왔지~!문제 페이지와 app.py 코드이다. 이상하다고 생각했던 건... Prevent_SSIT 함수를 만들어놓고 왜 메인에서 안 썼는지...

SELECT userid, password FROM user WHERE userid = 'admin' and password = 'md5($password)'SELECT userid, password FROM user WHERE userid = '${userid}' a

WireShark로 문제 파일을 확인해보면, HTTP 프로토콜에서 html을 확인해볼 수 있다. ECOPS.png와 EVISION.png 두 개의 파일이 보인다.Export object로 두 개의 png 파일을 추출해보았다.흠... 열어봤지만 그냥 이미지이다. 두 파일

이 문제 풀었다. 나름 간단한 문제였다!문제 페이지이다. app.py 코드 확인해보면필터링하는 함수를 좀 더 자세히 살펴보자.흠. alphabet에는 소문자, 공백, 숫자만 포함된다. 'flag','cat','chmod','head','tail','less','awk'