[AmateursCTF 2024] web / pwn / misc Write up

2023년도에 참여한 아마추어 CTF가 2024년에도 돌아와서 CTF에 참여해 Write up을 작성합니다. (이번에는 문제 난이도가 상승해 3문제 밖에 해결하지 못했습니다.) Misc / densely-packed 가장먼저 몸풀기로 Misc 문제부터 시작했습니다. 문제의 설명을 보면 "상상력을 가지고 열심히 노력하면 무엇이든 웃는 것처럼 들리게 만들 수 있습니다." 라고 하는데 무슨뜻인지는 모르겠습니다. 일단 문제파일을 다운받아보면 괴상한 소리만 출력하고 있습니다. 그런데 이러한 문제를 예전에 CTF-D에서 경험한적이 있습니다. https://skysquirrel.tistory.com/178 [CTF-D] Three Thieves Threw Trumpets Through Trees Writeup 이번 ..

[AmateursCTF 2023] web/waiting-an-eternity Writeup

Amateurs CTF 2023 웹 문제 waiting-an-eternity 입니다. 해당문제를 번역해보면(구글번역기를 사용했습니다.)웹 사이트에서 충분히 기다리면 플래그를 얻을 수 있다고 합니다.해당 문제의 웹사이트에 접속을 해보면그냥 기다리라고 합니다만 한국인답게 참을 수 없으니 개발자옵션으로 열어서 확인을 해줍니다.응답 헤더쪽을 확인해보니 엄청나게 긴 1000~ 시간을 기다리면 작성된 url로 Refresh 해주는 것을 확인할 수 있었습니다.추가로 전달되는 값에 secretcode라는 것도 존재하니 빼먹지 않고 url로 전달해 secret-site로 접속해보면또 다시 영원을 기다리라고 합니다. 기다릴 생각은 전혀 없으니 개발자옵션으로 다시 하나씩 살펴보다보면쿠키값에 time 이라는 이름으로 값이 저..