728x90
# 1
#Hint
FLAG๋ฅผ ๋ณด๋ด์ฃผ๊ธฐ๋ก ํ๋๋ฐ ์คํธ ๋ฉ์ผ์ด ์๋ค. ์คํธ์ธ์ฒ ํ๋ ๊ฑด๊ฐ...?
Dear Friend , Thank-you for your interest in our newsletter ! This is a one time mailing there is no need to request removal if you won't want any more . This mail is being sent in compliance with Senate bill 1916 , Title 9 , Section 309 . THIS IS NOT MULTI-LEVEL MARKETING . Why work for somebody else when you can become rich inside 54 WEEKS . Have you ever noticed people will do almost anything to avoid mailing their bills and most everyone has a cellphone ! Well, now is your chance to capitalize on this . WE will help YOU process your orders within seconds and increase customer response by 120% ! You can begin at absolutely no cost to you ! But don't believe us . Mrs Simpson who resides in Idaho tried us and says "I've been poor and I've been rich - rich is better" . We are a BBB member in good standing . For the sake of your family order now ! Sign up a friend and your friend will be rich too . Thank-you for your serious consideration of our offer ! Dear E-Commerce professional ; Thank-you for your interest in our briefing . If you are not interested in our publications and wish to be removed from our lists, simply do NOT respond and ignore this mail . This mail is being sent in compliance with Senate bill 1626 ; Title 4 ; Section 309 . This is not multi-level marketing ! Why work for somebody else when you can become rich within 41 months ! Have you ever noticed nearly every commercial on television has a .com on in it and people love convenience ! Well, now is your chance to capitalize on this . We will help you sell more and deliver goods right to the customer's doorstep . The best thing about our system is that it is absolutely risk free for you . But don't believe us ! Mrs Jones of Montana tried us and says "I was skeptical but it worked for me" ! This offer is 100% legal ! We BESEECH you - act now . Sign up a friend and you'll get a discount of 50% . Thank-you for your serious consideration of our offer .
- ํํธ๋ฅผ ํตํด ๋ฉ์ผ ๋ณธ๋ฌธ ์์ ํ๋๊ทธ๊ฐ ์จ๊ฒจ์ ธ ์๋ ๋ถ์ํด ๋ณด์์ง๋ง ํ๋๊ทธ๋ฅผ ์ป์ ์ ์์๊ณ ์คํธ ๋ฉ์์ง ์์ ์จ๊ฒจ์ง ๋ฉ์์ง๋ฅผ ์ฐพ๊ธฐ ์ํด์ ์๋ ์ฌ์ดํธ๋ฅผ ์ด์ฉํด์ ๋ณธ๋ฌธ์ Decode ํด๋ณด์์ต๋๋ค.
https://www.spammimic.com/decode.shtml
- ํ๋๊ทธ๋ฅผ ํ๋ํ์ต๋๋ค! EVI$ION{2023_6th_fighting}
# 2
#Hint
๋ฑ์ ๋ฐ์ด ์ด๋ก๋ค. BRUTE FORCE๋ ๋ต์ด ๋ ์ ์์ด์
- ๋จผ์ mojo.png ํ์ผ์ HxDํ๋ก๊ทธ๋จ์ ํตํด ๋ถ์์ ํด๋ณด์๋๋ ๋ง์ง๋ง ๋ถ๋ถ์ flag.txt ์๋ ๊ฑธ ๋ฐ๊ฒฌํ์ต๋๋ค.
http://forensic-proof.com/archives/300
- ์๋ถ๋ถ PK ๋ถ๋ถ์ 50 4B 03 04 ํ์ผ์ ํ์ฅ์๋ฅผ ์์๋ด๊ธฐ ์ ํ์ผ ์๊ทธ๋์ฒ ์ฌ์ดํธ์์ ์ฐพ์๋ณธ ๊ฒฐ๊ณผ ZIP ํ์ผ์ธ ๊ฑธ ํ์ธํ์ต๋๋ค.
- ํ์ผ ํค๋ ๋ถ๋ถ๋ถํฐ ๋๊น์ง ๋ณต์ฌํด์ ํ์ฅ์ .zip๋ก ํด์ ์๋ก ์ ์ฅํด ์ฃผ์์ต๋๋ค.
- ์์ถํด์ ํ๋๋ ํ๋๊ทธ๋ฅผ ํ๋ํ ์ ์์์ต๋๋ค. EVI$ION{MOJO_IS_SEEING_YOU}
// ๋ค๋ฅธ ๋ถ๋ค ํ์ดํ ๊ฑฐ ๋ณด๋ ์ํธ๊ฐ ๊ฑธ๋ ค์๋๋ฐ.. ์ ๋ ์ํธ ์ ๋ ฅ ์์ด ๋ฐ๋ก ์์ถํด์ ๊ฐ ๋๋๋ฐ.. ํน์ ํ์ด ์ค๊ฐ์ ๋ฌธ์ ๊ฐ ์์ผ๋ฉด ์๋ ค์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค..
# 3
#Hint
๋ถ๋ช ํน์ดํ๊ฒ ์๊ธด ์น๊ตฌ๊ฐ ํ๋ ์์๋๋ฐ, ์ด๋ ๊ฐ์๊น...? ๊ทธ ์น๊ตฌ๊ฐ ๋ถ๋ช ํ๋๊ทธ๋ฅผ ๊ฐ์ง๊ณ ๋๋ง๊ฐ์ด!
- ์ฐ์ ํํธ๋ฅผ ํตํด ํ์ผ ํ๋๊ฐ ์ฌ๋ผ์ก๋ค๊ณ ์๊ฐํ๊ณ HxD๋ฅผ ํตํด ํ์ผ์ ๋ถ์ํ๋๋ ๋ก์ปฌ ๋๋ ํ ๋ฆฌ์์๋ 4๊ฐ์ ํ์ผ์ด ์๋ค๋ ๊ฒ์ ์๊ฒ ๋์์ต๋๋ค.
- ๊ทธ๋ค์, ์ผํธ๋ด ๋๋ ํ ๋ฆฌ์ ์๋ ์ค๋ธ ์ผํธ๋ด ๋๋ ํ ๋ฆฌ๋ฅผ ํ์ธํ๋๋ ๋ก์ปฌ ๋๋ ํ ๋ฆฌ์์๋ 4๊ฐ์ ํ์ผ์ด ์์ง๋ง, End of Central Directory์์๋ 3๊ฐ๋ก๋ง ๋์ด ์์ด ๋ํ๋๋ ์ค๋ฅ์ธ ๊ฑธ ์์๋์ต๋๋ค.
- ๊ทธ๋์ ๊ฐ์๋ฅผ 4๊ฐ๋ก ๋ฐ๊ฟ์ค ๋ค์ ์ ์ฅํ๊ณ ์์ถํด์ ํ๋๋ ์๋ก์ด ๊ณ ์์ด ์น๊ตฌ๋ฅผ ๋ฐ๊ฒฌํ์ต๋๋ค.
- ์ฌ์ง ์์๋ ๋ค๋ฅธ flag๋ฅผ ๋ฐ๊ฒฌ์ ๋ชป ํ๊ณ HxD๋ฅผ ํตํด ๋ถ์์ ํ์ต๋๋ค.
- ๋ง์ง๋ง footer signature ์ดํ์ ์ด์ํ ๋ฌธ์์ด์ด ์กด์ฌํ๋ ๊ฒ์ ๋ฐ๊ฒฌํ๊ณ ๋์ฝ๋ฉ์ ํด์ผ๊ฒ ๋ค๋ ์๊ฐ์ ํ์ต๋๋ค.
- ๋์ฝ๋ฉ์ ํตํด ํ๋๊ทธ๋ฅผ ํ๋ํ์ต๋๋ค! EVI$ION{Do_I_look_like_a_cat?}
https://www.base64decode.org/ko/
# 4
#Hint
๋ค์ด๋ฒ์์ ์ ๊ณตํ๋ TTS ์๋น์ค๋ ๊ฐ์ธ์๊ฒ ์ ํ์ ์ผ๋ก ๋ฌด๋ฃ์ด๋ค. ํ๋๊ทธ ํ์ ์์: EVI$ION{ENTER_YOUR_FLAG}
- ๋จผ์ , HxD์ผ๋ก ๋ถ์ํด ๋ณด๋ ํ์ฅ์ wav๋ก ๋ฐ๊ฟ์ค์ผ๊ฒ ๋ค๊ณ ์๊ฐํ์ต๋๋ค.
- ๋ฐ๊ฟ์ ์์ฑ์ ๋ค์ด๋ณด๋ ํ๋๊ทธ๋ ๋ค์ ๋ฌธ์ฅ๊ณผ ๊ฐ์ต๋๋ค. made by clova voice์ธ ๊ฑธ ํ์ธํ์ต๋๋ค.
- EVI$ION{MADE_BY_CLOVA_VOICE}
# 5
- ๋จผ์ snow.jpeg๋ฅผ ๋ถ์ํด ๋ณด์์ง๋ง.. ๋ฑํ ๋ฌธ์ ์ ์ด๋ flag๋ฅผ ๋ฐ๊ฒฌํ ์ ์์ต๋๋ค.
- ์ ๋ฌธ์ ๋ค์ฒ๋ผ ๋ฌธ์์ด์ด ์จ๊ฒจ์ ธ ์๋ ๋ถ์ํด ๋ณด์์ง๋ง ์๋ฌด๊ฒ๋ ์ป์ ์ ์์์ต๋๋ค.
- ๊ทธ๋์ ๋ค๋ฅธ ๋ฌธ์ ๋ค๊ณผ ๋ฌ๋ฆฌ ํํธ๊ฐ ์๋ flag.txt๊ฐ ์ฃผ์ด์ ธ ์๋ ๊ฑธ ๋ณด๋ flag.txt๋ฅผ ์ด์ฉํด์ ํ์ด์ผ ํ๋ ์๊ฐ์ด ๋ค์๊ณ ๊ทธ๋์ flag.txt ํ์ผ์ ๋ถ์ํ์ต๋๋ค.
- ๊ทผ๋ฐ ๋ฑํ ์ ๋ชจ๋ฅด๊ฒ ์ด์.. ์ด์ฌํ ๊ตฌ๊ธ๋ง ํด๋ดค๋๋..
- Whitespace steganography ๋ฌธ์๋ ๋ฐ์ดํฐ ํ์ผ ๋ด์์ ๋ณด์ด์ง ์๋ ๊ณต๋ฐฑ(ํ์ดํธ ์คํ์ด์ค) ๋ฌธ์๋ฅผ ์ฌ์ฉํ์ฌ ์ ๋ณด๋ฅผ ์จ๊ธฐ๋ ๊ธฐ์ ์ ์๊ฒ ๋์์ต๋๋ค.
- ์ด๋ฅผ ํ๊ธฐ ์ํด์๋ ์๋ ์ฌ์ดํธ์์ SNOW.EXE ํ์ผ์ ๋ค์ด๋ก๋ํ๊ณ cmd์์ SNOW.EXE -C filename ์ ๋ ฅํด์ ํด๊ฒฐํ ์ ์๋ค๋ ๊ฒ์ ๋ฐฐ์ ์ต๋๋ค.
https://darkside.com.au/snow/index.html
- cmd์์ ๋ช ๋ น์ด๋ฅผ ์ ๋ ฅํด ํ๋๊ทธ๋ฅผ ์ป์์ต๋๋ค. DH{w0w_1t_Sn0w5}
'EVI$ION > 7th' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
[EVI$ION] Pwnable (2) | 2024.11.21 |
---|---|
[EVI$ION] #4 - Reversing 1 (0) | 2024.11.07 |
[EVI$ION] #2 - Web Hacking Assignment (1) | 2024.09.26 |
[EVI$ION] #1 - Web Hacking Assignment (1) | 2024.09.19 |