[Forensic] [Newbie Contest] Crackme - Hello, Word
> 사이트 번역 더보기 문제 페이지에서 파일을 다운받으면 .doc 파일의 문서가 다운받아진다. 다운받은 문서 파일을 열면 패스워드가 걸려있다. 패스워드를 풀면 정답이 적혀있지 않을까 예상한다. HxD를 사용해서 파일 내용이 보이는지 확인해보았다. 패스워드가 보인다. compagnie 알아낸 값을 입력해보았다.
> 사이트 번역 더보기 문제 페이지에서 파일을 다운받으면 .doc 파일의 문서가 다운받아진다. 다운받은 문서 파일을 열면 패스워드가 걸려있다. 패스워드를 풀면 정답이 적혀있지 않을까 예상한다. HxD를 사용해서 파일 내용이 보이는지 확인해보았다. 패스워드가 보인다. compagnie 알아낸 값을 입력해보았다.
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 저번 문제에서도 깉은 문제로 인해 소스코드 페이지에서 파일을 다운받아서 했었다. 같은 방법으로 파일을 찾아보았다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet3.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet3.class 다운받은 파일의 소스코드를 확인해보았다. 소스코드를 분석해보았다. public boolean handleEvent(Event event) { if (event.id == 1001 && event.target ..
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 저번 문제에서도 깉은 문제로 인해 소스코드 페이지에서 파일을 다운받아서 했었다. 같은 방법으로 파일을 찾아보았다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet2.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet2.class 다운받은 파일의 소스코드를 확인해보았다. 위 코드를 보면 initPwd()에서 sequence라는 배열에 저장되어 있는 값을 가지고 pwd의 값을 비교하는 코드로 보인다. 109, 119, 97, 105 를 ..
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet1.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet1.class 다운받은 파일의 소스코드를 확인해보았다. 위의 소스코드는 facile! 이라는 문자열을 비교한다. 해당 문자열을 정답으로 입력해보았다.
> 사이트 번역 더보기 문제 설명을 보면 소스코드를 보라는 말이 적혀있다. 바로 소스코드 확인부터 진행했다. 문제부분쪽의 코드를 보면 www.newbiecontest.org/javascript/epreuve7/mickies.php 를 참조하고 있다. 위 링크를 들어갔으나 작동되지 않는다. 해당 php 파일을 서버에서 찾을 수 없다는 말인데, Newbie Contest 문제 페이지로 돌아가서 뒤의 파일 디렉터리를 붙여주어봤다. 그러나 실패했다. 생각을 하다가 www.newbiecontest.org도 디렉터리명이 될 수 있지 않을까 하고, URL에 전부 붙여보았다. https://www.newbiecontest.org/www.newbiecontest.org/javascript/epreuve7/mickies...
> 사이트 번역 더보기 문제가 무슨말인지 모르겠으나 Épreuve 공간을 보면 체크박스 4개가 보인다. 모두 눌러보았으나 마지막 체크박스 클릭 시 나머지 3개의 선택이 풀렸다. 모든 체크박스를 체크하기 위해 자바스크립트를 무력화했다. F12 - Setting - Debugger - Disable JavaScript 모두 체크를 했고, Valider 버튼을 클릭했다. 아닌 것 같다. 그리고 확인버튼을 누르면 다시 문제를 풀 수 있게 문제페이지로 돌아가게끔 되어있다. 체크박스의 입력값 검증이 있나 보기위해 소스코드를 확인했다. 위 소스코드에서 Valid 함수에서 1번째 체크박스 값을 확인하는 부분을 지웠다. 그리고 체크박스쪽 코드를 보면 onchange()가 존재하는 것을 확인하여 이것도 지워주었다. 모두 ..
> 사이트 번역 더보기 문제 페이지를 보면 숨바꼭질 이런 얘기가 있다. 뭔가가 숨어있다는 걸까 Épreuve 공간을 보면 테스트 버튼 하나가 존재한다. 해당 버튼을 누르면 패스워드를 입력하라는 아래와 같은 창이 뜬다. 패스워드 값이 틀리면 다시 시도하라는 창이뜬다. 문제 페이지의 소스코드를 확인해보았다. 소스코드를 뜯어보았다. 사용자 입력값을 Meca라는 변수에 넣어서 Math.round((code.length54)/48-7+(453)) 와 비교를 하고있다. Math.round((code.length54)/48-7+(453)) 값을 확인해보았다. 156 이라는 값이 나온다. 알아낸 값을 입력해보았다. 입력 후 확인을 누르면 156.php 로 리다이렉션되어 정답을 출력한다. Le password est :..
> 사이트 번역 더보기 이번 문제의 설명은 무슨의미인지 못알아듣겠다. les nihilistes russes. 를 그냥 검색해보았다. 아래의 암호문은 다음과 같다. 3115 3511434352344214 154344 3211424224113315 무슨 암호화가 되어있는지 확인해보았다. Chiffre de Polybe일 확률이 높다고 나온다. Chiffre de Polybe를 사용해 디코딩을 해보면 LEPASSWORDESTMARRIANE라는 문자열이 결과로 나온다. LEPASSWORDESTMARRIANE 문자열을 단어로 추측되는 것들끼리 잘라서 확인했다. LE PASSWORDEST MARRIANE 패스워드는 marriane이라고 한다. 정답을 입력해보았다.