본문 바로가기
반응형

전체 글123

Tenable CTF 2021 - Weird Transmission 이번 CTF는 Crypto와 Stego에 집중했다. 이 문제는 디스코드에서 Alien이라는 유저가 이상한 소리를 계속 송출해준다. 전자파같은 소리에 정신병이 걸릴것같았지만, 뭔가 하고 찾아보니까 SSTV라고 저속 주사 텔레비전이라는 것을 찾을 수 있었다. 그럼 이 신호를 받아서 이미지로 변환하는 방법은? 방법은 Robot36이라는 어플을 사용하면 이미지로 신호를 받아서 이미지로 변환해준다. 해당 이미지는 이렇게 나오고.. 플래그가 잘린것같아서,, 삽질을 엄청 더했지만 결국 플래그는 flag{Noah_th3_s4vi0ur} 2021. 2. 23.
Trollcat CTF - Solver 어려운 문제가 아니니까, 간단하게 풀이할 수 있다. Key를 buf에 입력받고, sub_1200 함수를 통해 비교한다. z3를 사용하는 문제이다. 왜 문제이름도 Solver인지 알 수 있다. from z3 import * # Creates solver s = Solver() # Creates an array of variables to solve for flag = [BitVec('flag%i'%i,8) for i in range(0, 22)] # checks that variables are in range for i in range(0, 22): s.add(flag[i] >= 48) s.add(flag[i] 2021. 2. 17.
#03 제7회 소프트웨어 개발보안 경진대회 결과발표 시상식 및 컨퍼런스 밥도 주고, 상도 주고, 컨퍼런스 들을 기회도 준다. 팀원들 사진은.. 음 허락을 받고 올리진 않았는데... 모자이크했으니 괜찮겠지! 소감 어플리케이션을 개발해 본 경험이 없었는데, 개발을 통해 정보보안을 생각할 수 있었던 좋은 기회였다. 또한 팀장으로써 참가한 첫 대회였는데, 같이 해준 팀원들이 너무나 실력있고 착해서 부족한 팀장을 잘 커버해줬다. 대회를 준비한다고 꽤 오랜시간 대화하고 시간을 보냈는데, 만족할만한 결과가 나와서 팀원들에게 너무 감사하다! 그리고 발표를 내가 좀 더 잘했더라면, 더 좋은 결과가 있지 않았을까 하는 미안함도 있다. 2021. 2. 15.
#02 제7회 소프트웨어 개발보안 경진대회 해커톤 원래는 오프라인으로 진행되는 해커톤이지만, 코로나때문에 불가피하게 비대면으로 진행되었다. 이전에 참가한 친구들의 말을 들어보면, 맛있는 식사들과 머리를 식힐 수 있는 놀거리들도 제공된다는데... 아쉽다. 해커톤은 무박2일동안 진행된다. 제출물은 소스코드, 서비스개요서, 발표자료 및 시연영상이다. 멘토링 개발 보안부분의 기술적인 어려움이나 방향성을 수립을 위해 대회 1일차에 정해진 시간동안 멘토에게 질문할 수 있는 시간이 주어진다. 질문은 시간 내에 팀별 3건으로 이메일을 통해 질문한다. 개발물발표 해커톤 기간내에 구현한 서비스를 완성하고, 발표자료로 정리하여 발표하여아한다. 우리 팀은 JAVA/Python 두 언어 중 JAVA를 선택하여 구현하였으며 심사위원회는 기획서, 발표자료를 참고하여 평가한.. 2021. 2. 15.
반응형