MitNy

Empty Picture 문제는 흰 색 사진이 있다. 툴로 했을때 sky_kong_kong 이 플래그인줄 알았으나 아니었다. 헥스 에디터로 보면 00 48 41 부분이 UHA 파일 확장자와 유사해서00을 55로 바꿔주고uha파일로 만들어 줬다. 마지막 버전이 무려 2005년꺼인 winuha 프로그램으로 uha파일의 압축을 풀 수 있다.이 압축 파일엔 암호가 걸려있는데아까 sky_kong_kong이 암호인 것 같다. 압축을 풀면 그 안에 mal.mal 이라고 MAL파일이 있는데알아보니Malbolge 언어라고 한다.말레볼제.. 그래서 안에 있는걸 메모장이나 다른 프로그램에서 열고 말레볼제 인터프리터에 복붙하면 플래그가 뜬다! i_ThiNK_ma1Bo1G3_i5_go0d_1angU4ge

25번은 hello.txt 파일이 떠있고 password.php에 패스워드가 있을 것 같다. Local file inclusion (LFI) 와 관련된 문제인 것 같고file=password.php%00(null byte)를 해주니 문제가 풀렸다.null byte의 url디코딩 값을 못찾아내서 헤맸었다.

null byte를 이용한 XSS 필터 우회 문제인데alert(1);이 뜬다고 문제가 풀리는게 아니라 전체가 떠야 되는 것 같다. 그래서 이것저것 해보다가null byte를 앞쪽으로 옮겨봤더니 는 아직 뜨지 않았다.그래서 도 앞쪽에 null byte를 넣어줬더니 문제가 풀렸다. alert(1);%00

42번엔 test.txt와 test.zip을 다운받을 수 있다는 표가 있고 test.txt 다운로드를 누르면 test~~~가 뜨고 test.zip 다운로드를 누르면 Access Denied 가 뜬다. 뭘 어떻게 하면 test.zip을 다운로드 받을 수 있고, 다운 받은 파일에 플래그가 있을 것 같다. burp suite로 보면 test.txt를 눌렀을때 뜨는 내용인데?down=dGVzdC50eHQ= 이 수상하다.base64로 디코딩 해보니 test.txt 그럼 test.zip을 base64로 인코딩해서 ?down= 에 넣으면 다운로드 할 수 있지 않을까? 바꿔서 forward 몇번 해주면 test.zip을 받을 수 있다. 이 zip 파일엔 암호가 걸려있는데 42번의 페이지 소스를 보면 암호는 only n..

LOG INJECTION 과 관련된 문제이다.admin 을 넣으면 you are not admin admin이 아닌 다른걸 치면 로그에 (자신의 아이피):(친 내용) 이 뜬다. \nadmin을 치면 admin이 다음줄로 뜬다!그렇다면?? (자신의 아이피):admin이 되게 하면 문제가 풀리지 않을까(아무 문자)\n(자신의 아이피):admin을 쳐보자Login을 해도 아무 반응이 없었으나Log를 누르면 문제가 풀린다

26번은 index.phps만 있는데 들어가보면 id가 그냥 admin일땐 no!URL인코딩을 해야하는 것 같다.id값을 한 번 디코딩 했을때 비교를 해서 admin이 되려면 2번 인코딩 해줘야한다. 한번 인코딩 : %61%64%6D%69%6E두번 인코딩 : %2561%2564%256D%2569%256E ?id=%2561%2564%256D%2569%256E 해주면 풀린다.

password is?????소스에 setTimeout이 있는걸 보니 시간이 필요한 것 같다. 좀 기다려보니 Password is 뒤로 숫자,영어 소문자들이 한글자씩 나온다.노가다로 한글자씩 받아 적는 것도 해봤다. 하나씩 나오는걸 이어붙이기 위해 aview.innerHTML+=x.responseText; 로 코드를 바꿔주고모든 글자가 다 나오면 종료시키기 위해 두번째 if문에 alert(aview.innerHTML);로 코드 변경. 메모장에 적은건 하나씩 받아적은건데4가 2번 연속으로 있어서 코드를 변경시키지 않으면 틀리기 쉽상이다. 위의 문장을 Auth에 submit하면 클리어~!

이번 문제의 사진은 까맣다. 다른 문제를 푼 것 처럼 툴을 이용해 여러번 하다보니 플래그가 떴다. 히히하하호호

스테가노그래피 복호화 툴 강아지 한마리가 있다.사진 파일 이름이 stegano인걸 보니 스테가노그래피를 이용한 것 같다. 툴을 이용해서 계속 풀다보면 플래그가 뜬다.

암호문제인데 암호문은 KQFL NX HWDYT_NX_KZHP이다.왠지 시저 암호같다. 시저암호 암/복호화 사이트 = >http://demo.5u.co.kr/?r=demo&c=230 복호키를 계속 증가시키다 21번째에서 플래그가 떴다.