s-bot s-bot

프로그램 하나를 다운로드할 수 있는 화면이 나오고, 확장자가 없는 warm이라는 파일이 받아지네요! 디버거를 통해 확인해보니 ELF 파일인 것을 알게 되었습니다 ELF(Executable and Linkable Format)파일은 리눅스/유닉스 계열 실행파일이므로 해당 프로그램을 리눅스 환경에서 실행해 보니 flag가 나왔습니다

들어가니 그냥 암호화된 문자열 주고 끝이네요 느낌상 ROT13이라는 암호화 기법을 활용해 picoCTF{~~} 형태로 복호화 하지 않을까 싶습니다! rot13.com이라는 사이트를 통해 해당 문자열을 바로 복호화 가능했습니다 rot 암호화 기법이 카이사르 방식의 일종으로, 알파벳을 특정 값 만큼 뒤로 미루는거라고 하네요 rot13이니까 13칸 미룬다고 생각하면 됩니다!

들어가니 python script 파일, password 파일, flag 파일 세 개를 다운로드할 수 있었습니다 en이 아마 encrypt 약자로 뭔가 암호화되어 있다고 생각하여 먼저 python 코드를 살펴봤습니다 간단하게 생각해 보고 (1)~(5)로 중간중간 주석을 달았습니다! import sys import base64 from cryptography.fernet import Fernet usage_msg = "Usage: "+ sys.argv[0] +" (-e/-d) [file]" #(1) 사용법 help_msg = usage_msg + "\n" +\ "Examples:\n" +\ " To decrypt a file named 'pole.txt', do: " +\ "'$ python "+ sys...

pico CTF에서 가장 쉬운 문제인 것 같습니다! 들어가면 Flag를 다운로드할 수 있는 링크가 뜨게 되고 다운을 받으면 확장자가 없는 파일이 다운됩니다. 메모장으로 여니까 Flag가 나오네요 ?????

클릭하여 들어가면 아래와 같은 화면을 볼 수 있습니다! (눈이 너무 아프네요ㅠㅠ) Choose Blue를 누르면 파란 화면으로 바뀌고, Choose Red를 누르면 빨간 화면으로 바뀝니다! 간단하게 코드를 확인해보니, 색깔이 바뀌는 것 뿐 아니라 Red로 요청하면 GET method를 전달하고 Blue로 요청하면 POST method를 전달하는 것을 알 수 있었습니다! HTTP Method의 요청 방식은 GET, POST, PUT, HEAD, DELETE 등 다양하게 있는데, 구체적인 정보는 https://velog.io/@yh20studio/CS-Http-Method-%EB%9E%80-GET-POST-PUT-DELETE Http Method 란? (GET, POST, PUT, DELETE) 평소에 코딩..