개발 블로그

https://dreamhack.io/wargame/challenges/1660 로그인 | Dreamhack dreamhack.io https://audiocipher.app/spectrogram Spectrogram Tools — Generate, Decode & Convert Audio SpectrogramsFree browser tools: audio spectrogram generator, image-to-sound converter, and spectrogram decoder. No upload required — everything runs in your browser.audiocipher.app

https://dreamhack.io/wargame/challenges/643 로그인 | Dreamhack dreamhack.io 소스코드로 주어진 파일은 js 파일임.나같은 경우에는 소스코드 중에 app.js를 먼저 봤는데 전에 봤던 코드들이랑 다른 부분을 위주로 봤던 것 같음.const express=require('express');const bodyParser=require('body-parser');const ejs=require('ejs');const hash=require('crypto-js/sha256');const fs = require('fs');const app=express();var file={};var read={};function isObject(obj) { return ob..

https://dreamhack.io/wargame/challenges/14 로그인 | Dreamhack dreamhack.io 실행 파일 exe 파일을 실행시켜봤더니 input: 이렇게 하고 내가 뭘 입력하게 되어 있었음. 123 입력했더니 갑자기 창이 꺼짐.해당 실행 파일을 HxD 로 열어봤음.그리고 input을 검색해봄. 여기서 발견함. DH{Compar3_the_str1ng} 플래그를 얻음.

여기를 기준으로 zip 파일을 생성함. 압축 파일을 풀면 이런 것들이 나옴. 이 중에서 watermelon.txt와 Hello.py는 필요없는 파일인 것 같고FLAG.png, GREEN 1.png, RED 3.png 이렇게 세 개는 필요할 것 같음. 이제 참고하라고 했던 사이트를 방문해서 작업을 진행하면 될 것 같음.StegOnline StegOnline georgeom.net GREEN 1.png RED 3.png 이렇게 숨겨진 글자들을 확인할 수 있었음. Hello.py를 sha256을 돌려라...? 일단 툴을 사용해보겠음.https://www.boltkorea.co.kr/module/sha256/index.php [SHA256] 테스트 페이지 www.boltkorea.co.kr 플래그를 얻음.

https://dreamhack.io/wargame/challenges/1187 로그인 | Dreamhack dreamhack.io 원래 이렇게 훼손되어있던 bmp 파일을 이렇게 복원했음. https://tod-forensics.tistory.com/entry/%ED%9B%BC%EC%86%90%EB%90%9C-bmp-%ED%8C%8C%EC%9D%BC-%EB%B3%B5%EA%B5%AC-%EC%8B%A4%EC%8A%B5 훼손된 .bmp 파일 복구 실습학교 수업 후 미리 실습을 해보라고 교수님이 준 damaged_image.bmp 파일이다. 역시나 열리지 않는다. 그래서 습관적으로 HxD에서 파일을 확인해보니 파일 헤더 부분이 뭔가 엉성하다는 느낌을 받았다tod-forensics.tistory.com 오프..

https://dreamhack.io/wargame/challenges/1216 로그인 | Dreamhack dreamhack.io 주어진 소스 코드 파일을 HxD 편집기로 열었음. 파일 시스템을 알아보기 위해 00000000의 00~03을 확인함. 확인한 결과, PcmH라고 함. 이게 뭔지 몰라서 구글링함. 음.. 일단 뭔지는 모르겠어서 앞부분 조회는 패스함. 설명 부분에 힌트를 준걸 파악하고 ZIP 파일을 찾아야겠다~ 라는 방향으로 재정비함. 그러던 중, zip 압축 파일의 시그니처인 PK 를 확인함.- ZIP 파일의 로컬 헤더 시그니처: 50 4B 03 04 이 ZIP 파일 로컬 헤더 시그니처 뒤에 오는 값의 첫번째 비트가 1이면 -> 해당 압축 파일은 패스워드가 걸려있다는 것그렇기에 우리는 50 ..

https://dreamhack.io/wargame/challenges/3107 로그인 | Dreamhack dreamhack.io VCS를 구글링함.https://m.blog.naver.com/redcow9981/221990688639 버전 관리 시스템 (VCS)란?VCS(Version Control System) 버전 관리 시스템, 소스 관리(Source Control), 소스 코드 관리(SC...blog.naver.com 버전 관리 시스템으로 .git 과 관련된 문제임을 확인함. 그래서 .git 폴더 속 파일들을 하나하나 열어봄. 해당 사용자의 커밋 내역을 확인할 수 있었음. 다만, 한국말인 것으로 보이는 문자들이 해당 vim 편집기에서는 깨져보여서 내용은 아쉽게도 확인할 수 없었음. index ..

https://dreamhack.io/wargame/challenges/1188 로그인 | Dreamhack dreamhack.io https://letitkang.tistory.com/entry/%EC%9D%BC%EB%B0%98-%EB%B9%84%ED%8A%B8-%EC%A0%84%EC%86%A1%EB%A5%A0-CBR-VBR-ABR-%EC%9D%B4%EB%9E%80 [일반] 비트 전송률 CBR, VBR, ABR 이란최근에 미디어 쪽 일을 하고 있는데 많은 미디어 용어가 머리에 들어오게되어 혼잡합니다. 그러나 제 기준에서는 새로운 것을 배우는것만큼 재미있는 일은 없는 것 같습니다. 오늘은 미디어 용letitkang.tistory.com 우선 VBR 이라는 용어가 익숙하지 않아 찾아봄. VBR: 가변 비트..