문제 : codeing 문제다.. 근데 아래에 보니.. do not programming! this is javascript challenge 일단 소스보기로 보니 아래와 같은 코드가 있다. <script> function ck() { if(lv5frm.id.value=="") { lv5frm.id.focus(); return; } if(lv5frm.cmt.value=="") { lv5frm.cmt.focus(); return; } if(lv5frm.hack.value=="") { lv5frm.hack.focus(); return; } if(lv5frm.hack.value!=lv5frm.attackme.value)…
읽어보기 →
[Thisislegal.com] User Challenge 3 문제 : 움직이는 gif인데 매 프레임마다 1글자라고 한다.. 문제가 점점 거지 같아진다.. 일단 프레임당 1글자라니까 프레임을 분리해보자. 분리된 프레임들.. 이제 프레임당 어떻게 글자를 만들까.. 각 프레임의 색을 보면.. 뭔가 애매한 색이다.. rgb 값이니까 ffffff 와…
읽어보기 →
[Thisislegal.com] User Challenge 2 문제 : 기본 스테가노그래피... 대문자만 찾아보면.. SAMBA
읽어보기 →
[Thisislegal.com] User Challenge 1 문제 : Username 과 Password 를 맞추는 문제다. 일단 디버거를 이용해서 로그인 성공하기 전에 비교하는 부분에 break point 를 잡아두고 실행해보았다. 소스를 보면(캡쳐된 화면에서는 d1이 안보인다..ㅠ) d1에는 content의 backgroundColor가 들어가고, d2에는 Username, d3에는 Password 가 들어간다. 근데…
읽어보기 →
[Thisislegal.com] Application Challenge 3 문제 : 문제로 보아 어딘가에 txt를 만들어놓고 읽어서 검증하거나, http으로 읽어와서 확인할 것 같다.. 일단 실행해보자~ (appc3.zip) 헐.. 에러가 난다.. 안되면 안되는데로 bintext으로 strings 를 확인해보았다. 역시나 http://www.thisislegal.com/ 와 /application, appa3chal/ap/vr.txt 등의 문자열을 확인할 수 있었다. 이리저리…
읽어보기 →
[Thisislegal.com] Application Challenge 1 문제 : 드디어 리버싱 문제다. (app2.zip) 일단 실행해보면.. 아래와 같이 incorrect 가 뜬다. 그럼 OllyDbg를 띄우고 먼저 Strings를 봤다. 아래와 같이 문자열을 확인할 수 있다.. correct! 부분의 위를 보면 JNZ 부분이 있어 패치를 했다. 답이 나오긴 했는데…
읽어보기 →
[Thisislegal.com] Encryption Challenge 3 문제 : 암호화된 문장을 볼떄면 항상 나오는 탄식이 있다... 이건 또 뭐야? 전혀 감이 오질 않아 Forum을 뒤지기 시작했고, Polybius Square 에 대한 힌트를 얻었다. 검색해서 http://www.braingle.com/brainteasers/codes/polybius.php decrypt 사이트를 찾았고 돌려보니 역시 바로 나오지는 않았다. 그래도 뭔가…
읽어보기 →
[Thisislegal.com] Encryption Challenge 2 문제 : 암호문제 너무 어렵다..ㅠ caesar cipher 도 아니고 hash나 DES, AES 와 같은 암호화 방식은 더더욱 아니다..ㅠㅠ 이리저리 검색하다가.. http://www.reddit.com/r/hacking/comments/19wfws/i_cant_crack_this_for_the_life_of_me/ 글을 찾았다.. 정말 대단하다..ㅋ 알파벳에 1~26까지 번호를 매기고 e(5)n(14)c(3) 를 순서대로 빼준다. 정답 : Microsoft products…
읽어보기 →
[Thisislegal.com] Encryption Challenge 1 문제 : 문제 한번 길다... 3가지 인코딩을 푸는 문제다.. 첫번째는 딱봐도 URL 인코딩.. 두번째는 바이너리 인코딩 세번째는 Caesar Cipher 정리하면... %41%73%20%61%20%79%6f%75%6e%67%20%62%6f%79%2c%20%49%20%77%61%73%20%74%61%75%67%68%74%20%69%6e%20%68%69%67%68%20%73%63%68%6f%6f%6c%20%74%68%61%74%20%68%61%63%6b%69%6e%67%20%77%61%73%20%63%6f%6f%6c%2e As a young boy, I was taught in high school that hacking was cool. 01000010 01100001…
읽어보기 →
[Thisislegal.com] SQL Challenge 1 문제 : simplest of SQL challenges 란다.. administrator'or+1=1-- 를 입력하니 아래와 같은 에러가 난다.. Mysql이라고 해서 주석(administrator'or+1=1#)을 바꿔서 다시 시도 하니.. 성공!
읽어보기 →