[Wargame.kr] CustomOS 풀이+후기 (564p)

풀이 Run Disk.img at Virtual Machines Disk.img is Floppy Disk - thx to KSHMK Flag is consist of 23 chars. Disk.img는 DOS/MBR boot sector이다. qemu-system-i386 -fda Disk.img -s -S로 부팅 되기전, stop을 걸고 gdb 원격 디버깅을 할 수 있다. 2일차.. 아직도 뭐가 flag인지 못찾았다. 0x7c00, 0x10200에 bp를 걸고 삽질을 하고 있지만, 이상한 텍스트는 발견되지 않았다. 혹시, 내가 입력한 값과 뭐를 비교하는건가? n일차: 혹시, 내가 입력한 값과 뭐를 비교하는건가? 라고 생각한게 맞았다. bp를 적당한 곳에 걸고, 입력 값에 대한 연산을 수행하는 로직을 ..

→2020.08.17

Wargame/wargame.kr

[Wargame.kr] 현재 상황

8문제를 남겨둔 상황이다. 지금은 fake autorev와 already given 문제를 도전 중이다. 사실 남은 SQLi 문제와, CustomOS, 뒤에 있는 어려운 문제들은 반 포기 상태다.. fake autorev: 계속 도전 중 2일차: ㅈㅈ.. already given: 이 문제는 진짜 모르겠음. nc에 들어가면 IP를 입력하라는데, Wireshark로도 안잡힘. 작동 방식을 모르겠.. + CustomOS: 해보니까 이 문제를 왜 못풀었을까 하는 마음이다. 결국 품. (은근 쉬움)

→2020.08.06

Wargame/wargame.kr

[Wargame.kr] baskin game 풀이 (697p)

baskin game 풀이 There is no vulnerability. Just find the rules. nc wargame.kr 10034 새벽 5시에 다 풀고 토나올거 같아서 한숨 자고 지금 올린다. 서버에 들어가면 우리가 알던 배스킨라빈스31 게임 예시가 주어진다. root@kali:~# nc wargame.kr 10034 Welcome to STITCH's baskinrobbinsN game! Your Purpose is to win Baskin Robbins31 game from AI. Rule) As you already know, it seems like real Baskin Robbins31 game. But maximum number is not 31. ex) N=101 , cou..

→2020.08.05

Wargame/wargame.kr

[Wargame.kr] plz variable 풀이 (644p)

nc wargame.kr 10004 plz variable Can you find the solution quickly in polynomials? 이번 문제도 삽으로 열심히 팠다. 먼저 서버에 들어가면 연립방정식 문제가 주어진다. Submit format은 a,b,c,d... 를 오름차순 한 거고.. a,b,c,d... 는 정수고, $ 100\leq a,b,c,d... \leq1000 $란다. 참고로 미지수의 범위를 정해주지 않으면 푸는데 시간이 오래 걸린다. 우리 머리로 저런 연립방정식은 당연히 못 푸니까.. 파이썬한테 시켜보자. 연립방정식을 풀어주는 파이썬 라이브러리 numpy, z3중 z3를 선택했다. 대충 적어본 z3로 연립방정식을 푸는 튜토리얼이다. from z3 import * a = Int..

→2020.08.05