상상이님의 블로그

#include #include #include int main() { uint8_t v1 = 0; int v2 = 0; char v3[31]; uint16_t v4[10]={0,}; while (v4[v1] 10000) { FILE *fp = fopen("/flag.txt", "r"); fgets(v3, 31, fp); fclose(fp); fp = fopen("/home/stupid_gcc/flag.txt", "w"); fwrite(v3, 31, 1, fp); fclose(fp); return 0; ..

중국인의 나머지 정리(CRT, Chinese Remainder Theorem)는 수론에서 중요한 정리로, 여러 모듈러 방정식의 해를 구하는 데 사용됩니다. 이 정리는 특히 RSA 암호화에서 성능 최적화를 위해 널리 사용됩니다.  아 그래서 차이느스 리메인더ㅋㅋㅋㅋ!! 신기하군이름!!    prob.pyfrom Crypto.Util.number import bytes_to_long, getPrimeflag = bytes_to_long(b'DH{???????????????????????????????????????????????????????}')p1 = getPrime(420)p2 = getPrime(420)p3 = getPrime(420)print(f'p1 = {p1}')print(f'p2 = {p2}'..

IDA로 컴파일했다int __fastcall main(int argc, const char **argv, const char **envp){ __int64 v4; // rax __int64 v5; // rax __int64 v6; // rax __int64 v7; // rax int v8; // ebx __int64 v9; // rax unsigned int v10; // eax __int64 v11; // rax char v12; // bl char v13; // r12 bool v14; // r13 __int64 v15; // rax __int64 v16; // rax _DWORD v18[12]; // [rsp+10h] [rbp-28D0h] BYREF _QWORD v19[3..

main.pyimport randomfrom fractions import Fractiondef enc(p, n, key1, key2): q = (Fraction(p, n+1)*key1**(n+1)) - (Fraction(p, n+1)*key2**(n+1)) print("[OK] plain is encrypted : ", q) return qdef dec(q): # cencoreddef key_make(): n, key1, key2 = 0, 1, 0 while key2  readme.txt n = 3key 1 = #cencored#key 2 = 95q = -200640142664324295933714p = #cencored# (p is number)if you get th..

jihye@jihye-virtual-machine:~/Downloads/flag$ cp dreamhack_invitational_welcome id_rsa_dreamjihye@jihye-virtual-machine:~/Downloads/flag$ jihye@jihye-virtual-machine:~/Downloads/flag$ ssh -i id_rsa_dream dream@host1.dreamhack.games -p 17669The authenticity of host '[host1.dreamhack.games]:17669 ([139.99.121.66]:17669)' can't be established.ED25519 key fingerprint is SHA256:4or+Yb3zjAgyH6HbwN7hFE..

주석에 달린 문자들로 짐작을 하면서 접근했다. 보다보면 .inf 라는 문자열을 저장하고 어떤 함수를 호출하는데 뭔지 몰라서 찾아보니❓inf파일이란 드라이버를 개발하고 나서 사용자가 사용할수 있도록 인스톨 프로그램이나, 설치 파일을 만든것을 말한다라고한다. 따라서 저 함수는 설치파일을 만들거나 핸들을 가져오는 그런 함수같다. 그 밑에 보면 Install 문자열을 false 분기시 복사한다. 그 다음으로 보이는 이 부분은 .exe 확장자의 문자열이 보이고 ShellExecuteExA라는 함수가 호출되는것도 보입니다.이 함수는 특정 프로세스를 실행시킬때 사용되는 함수입니다. 그러므로 이 부분이 유력한데, 여기서 첫번째 부분에서 분기가 갈리는 이유는 아마 프로세스의 이름이 .exe로 안끝나서이 부분을 붙이고나서..

https://imitursa.tistory.com/4408 help set ... %PATH:~10,5% 은(는) PATH 환경 변수를 확장한 다음 확장된 결과의 11" data-og-host="imitursa.tistory.com" data-og-source-url="https://imitursa.tistory.com/4408" data-og-url="https://imitursa.tistory.com/4408" data-og-image="https://scrap.kakaocdn.net/dn/wTRep/hyXWo9HpOr/yS1henSKeUuVNslgp7vhmk/img.png?width=800&height=800&face=0_0_800_800,https://scrap.kakaocdn.net/dn/cr..

소스코드당#!/usr/bin/env python3from Crypto.Cipher import DESimport signalimport osif __name__ == "__main__": signal.alarm(15) with open("flag", "rb") as f: flag = f.read() key = b'Dream_' + os.urandom(4) + b'Hacker' key1 = key[:8] key2 = key[8:] print("4-byte Brute-forcing is easy. But can you do it in 15 seconds?") cipher1 = DES.new(key1, DES.MODE_ECB) cipher2 = D..

#include #include #include #include char name[8];void alarm_handler() { puts("TIME OUT"); exit(-1);}void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(60);}void get_shell() { system("/bin/sh");}int main(int argc, char *argv[]) { int idx = 0; int sel; initialize(); printf("what is your name:..