Wargame/CTF(Capture The Flag)

CodeGate 2013 f300

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2016. 9. 23.
728x90
๋ฐ˜์‘ํ˜•

Code Gate 2013 ๋ฌธ์ œ๋ฅผ ๋จผ์ € ๋ณด๋ฉด 




ํŒŒ์ผ์„ ๋‹ค์šด ๋ฐ›์•„๋ณด๋ฉด 





docxํŒŒ์ผ ํ•˜๋‚˜๋‹ค ... ์ƒ๊ฐํ•ด๋ณด์ž ?.....



์ด๋Ÿฌํ•œ ๋ฌธ์ œ๋Š” ooXML(office open XML)๋ฌธ์ œ์ผ ๊ฐ€๋Šฅ์„ฑ์ด ํฌ๋‹ค.


์˜คํ”ผ์Šค ์˜คํ”ˆ XML(Office Open XML, OOXML, ์˜คํ”ˆXML)์€ ๋งˆ์ดํฌ๋กœ์†Œํ”„ํŠธ๊ฐ€ ์ถ”์ง„ํ•˜์˜€์œผ๋ฉฐ 2006๋…„๊ณผ 2008๋…„ ๋‘์ฐจ๋ก€์— ๊ฑธ์ณ Ecma ์ธํ„ฐ๋‚ด์…”๋„์— ์œ ๋Ÿฝ ํ‘œ์ค€(ECMA-376)์œผ๋กœ, 2008๋…„์— ISO/IEC์— ๊ตญ์ œ ํ‘œ์ค€(ISO/IEC 29500)์œผ๋กœ ์Šน์ธ๋˜์—ˆ๋‹ค. ์ด ๋ฌธ์„œ ๊ทœ๊ฒฉ์€ ๋ฌธ์„œ, ํ”„๋ ˆ์  ํ…Œ์ด์…˜, ์Šคํ”„๋ ˆ๋“œ์‹œํŠธ๋ฅผ ํฌํ•จํ•œ๋‹ค. ํ™•์žฅ์ž๋Š” .docx ๋˜๋Š” .docx(๋ฌธ์„œ), .pptx(ํ”„๋ ˆ์  ํ…Œ์ด์…˜), .xlsx(์Šคํ”„๋ ˆ๋“œ์‹œํŠธ)๋กœ ํ†ต์ผ๋˜์–ด ์žˆ๋‹ค.  -wiki-


๋จผ์ € docxํŒŒ์ผ์„ zip์œผ๋กœ ํ™•์žฅ์ž ๋ณ€๊ฒฝ ํ›„ ํ™•์ธํ•ด๋ณด์ž 




Word -> _rels -> document.xml.rels๋กœ ๊ฐ€์„œ ํŒŒ์ผ์˜ ์—ฐ๊ด€์„ฑ ํ™•์ธ




๋ณด๋ฉด media/image ~ ๋ฅผ ์ฐพ์„ ์ˆ˜ ์žˆ๋‹ค. 



์—ฌ๊ธฐ์— ์žˆ๋Š” ํŒŒ์ผ๋“ค์„ ํ—ฅ์Šค ์—๋””ํ„ฐ๋กœ ์—ด์–ด์„œ ํ™•์ธํ•ด๋ณด๋ฉด 


image6.emf ๋ผ๋Š” ํŒŒ์ผ์ด 



์ด๋Ÿฌํ•œ ๊ฒƒ์„ ์•Œ์ˆ˜ ์žˆ๋‹ค. ๊ทธ๋Ÿผ zip์œผ๋กœ ํ™•์žฅ์ž๋ฅผ ๋ณ€๊ฒฝํ•ด๋ณด์ž 




docProps๋ผ๋Š” ํด๋”๋ฅผ ๋ณด๊ณ  docํŒŒ์ผ์ด ๋– ์˜ฌ๋ผ์„œ ๋‹ค์‹œ zipํŒŒ์ผ์„ doc๋กœ ๋ณ€๊ฒฝํ•˜์—ฌ๋ณด์•˜๋‹ค.






์ด์ œ  ooXMS_Steganographty๋ผ๋Š” ํˆด์„ ์ด์šฉํ•ด์„œ 





๋“€ใ…œ๋‘๋‘๋‘๋‘ฉใ…Š์šฐ๋‘์šท์šฐ๋‘ฅ๋‘ฅ๋‘ฅ๋‘ฅ




728x90
๋ฐ˜์‘ํ˜•

'Wargame > CTF(Capture The Flag)' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€

roo-me)Command & Control - level 2 -15Poin  (0) 2016.12.12
Hack The Vote forensic 150 - Warpspeed  (2) 2016.11.24
LOB troll -> vampire  (0) 2015.10.15
LOB orge -> troll  (0) 2015.10.15
pwnable.kr shellshock  (0) 2015.10.11

๋Œ“๊ธ€