CTF日本語サイト

Kick Tort Teen

forensics

Anagram, anyone?

Download

data.xlsというファイルですが、ダブルクリックしても下図のようにExcelで開くことができません。

バイナリエディタで中身を確認すると、先頭がPKで始まっていますので、拡張子をzipに変更して解凍してみます。解凍してできたファイルを確認すると、vbaProject.binというファイルが見つかりますので、マクロ付きのExcelファイルだと思われます。

そこで、ファイルの拡張子をxlsmに変更することで、Excelで開くことができました。

次に、マクロを実行してみると、ユーザフォルダの直下にfileXYZ.dataファイルができます。このファイルはLinuxの実行ファイルになっていますので、Linuxの環境で実行してみると、そのままフラグが表示されました。

$ ./fileXYZ.data
SharifCTF{5bd74def27ce149fe1b63f2aa92331ab}

フラグは、

5bd74def27ce149fe1b63f2aa92331ab

です。

Excel VBA 本格入門 ~日常業務の自動化からアプリケーション開発まで~ [大型本]

大村 あつし

技術評論社

2015-05-16

Sec-Coding 1

misc

You should fix vulnerabilities of the given source code, WITHOUT changing its normal behaviour. Link

与えられたC++のソースファイルに対して、通常の動作を変更することなく脆弱性を修正する問題です。

とりあえず、stringとgetlineを使うようにしてみました。

#include <vector>
#include <iostream>
#include <string>
#include <windows.h>

using namespace std;

int main()
{
    string line;
    vector<char> str(MAX_PATH);
   
    cout << "Enter your name: ";
    //cin >> str.data();
    getline(cin, line);

    //cout << "Hello " << str.data() << " :)" << endl;
    cout << "Hello " << line << " :)" << endl;

    return -14;
}

修正したソースファイルをアップすると、フラグが表示されました。



フラグは、

8b12be66c589eef94f541dc6326a0109

です。

プログラミング言語C++第4版 [大型本]

ビャーネ・ストラウストラップ

SBクリエイティブ

2015-02-28

We lost the Fashion Flag!

forensics

In Sharif CTF we have lots of task ready to use, so we stored their data about author or creation date and other related information in some files. But one of our staff used a method to store data efficiently and left the group some days ago. So if you want the flag for this task, you have to find it yourself!

Download

$ ~/femtozip/cpp/fzip/src/fzip --model fashion.model --decompress sharif_tasks/out

11180(1,147)  [SJIS]: {'category': 'forensic', 'author': 'staff_3', 'challenge': 'Fashion', 'flag': 'SharifCTF{2b9cb0a67a536ff9f455de0bd729cf57}', 'ctf': 'Shairf CTF', 'points': 100, 'year': 2016}
11223(1,147)  [SJIS]: {'category': 'forensic', 'author': 'staff_5', 'challenge': 'Fashion', 'flag': 'SharifCTF{41160e78ad2413765021729165991b54}', 'ctf': 'Shairf CTF', 'points': 100, 'year': 2016}
11908(1,147)  [SJIS]: {'category': 'forensic', 'author': 'staff_2', 'challenge': 'Fashion', 'flag': 'SharifCTF{8725330d5ffde9a7f452662365a042be}', 'ctf': 'Shairf CTF', 'points': 100, 'year': 2016}
273(1,147)  [SJIS]: {'category': 'forensic', 'author': 'staff_3', 'challenge': 'Fashion', 'flag': 'SharifCTF{1bc898076c940784eb329d9cd1082a6d}', 'ctf': 'Shairf CTF', 'points': 100, 'year': 2016}
9401(1,147)  [SJIS]: {'category': 'forensic', 'author': 'staff_6', 'challenge': 'Fashion', 'flag': 'SharifCTF{c19285fd5d56c13b169857d863a1b437}', 'ctf': 'Shairf CTF', 'points': 100, 'year': 2016}

2b9cb0a67a536ff9f455de0bd729cf57

世界でもっとも強力な9のアルゴリズム [単行本]

ジョン・マコーミック

日経BP社

2012-07-19

SRM

reverse

The flag is : The valid serial number

Download

CZ9dmq4c8g9G7bAX

The Ida Pro Book: The Unofficial Guide to the World's Most Popular Disassembler [ペーパーバック]

Chris Eagle

No Starch Pr

2011-07-07

Asian Cheetah

misc

We have hidden a message in png file using jar file. Flag is hidden message. Flag is in this format:
SharifCTF{flag}

Download

このJAVAプログラムの動作を解析すると、元になるメッセージを1文字ずつ先頭ビットから順に処理し、画像の左上(0,0)から右方向に1ピクセルを対応させています。メッセージのビットが1の場合、そのピクセルのRGB値を奇数にし、0の場合、偶数にしています。

それでは、動作が分かりましたので、画像からピクセルの色情報を読み取ってメッセージを復元するRubyプログラムを書いてみます。

require "RMagick"
include Magick

def get_rgb_arry(file)
  img = ImageList.new(file)
  str = ""
  cnt = 0
  for y in 0...img.rows
    ch = 0
    for x in 0...img.columns
      src = img.pixel_color(x, y) # 元画像のピクセルを取得
      if src.blue % 2 == 1
        ch = ch + 1
      end
      cnt = cnt + 1
      if cnt >= 8
        str = str + ch.chr
        ch = 0
        cnt = 0
      end
      ch = ch << 1
    end
  end
  return str
end

pic1 = "AsianCheetah1.png"
print get_rgb_arry(pic1)

実行すると、次の出力が得られます。

43:SharifCTF{e8e12db2fc654f3b50f3da4901ab986e}S�ﾜ?眥vkﾊ匣斜1T<・ｶ�ｾdsT・.~・・ｪﾝ    ｲ・体・﨏・Qﾁ/wﾑKc､ｷf{i當2K・躬・zﾓﾎ介ﾆｧ"ｸED/^_合7閾ﾚM|ﾎKﾝ0棊・ﾌ:ｰH

見事フラグを得ることができました。

フラグは、

e8e12db2fc654f3b50f3da4901ab986e

です。

スッキリわかるJava入門 第2版 (スッキリシリーズ) [単行本（ソフトカバー）]

中山 清喬

インプレス

2014-08-07

Dumped!

forensics

In Windows Task Manager, I right clicked a process and selected "Create dump file". I'll give you the dump, but in return, give me the flag!

Download

$ strings RunMe.DMP | grep SharifCTF
00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000SharifCTF{4d7328869acb371ede596d73ce0a9af8}
SharifCTF{4d
SharifCTF{4d7328869acb371ede596d73ce0a9af8}
SharifCTF{4d
SharifCTF{4d7328869acb371ede596d73ce0a9af8}

見事、見つかりました。
フラグは、

4d7328869acb371ede596d73ce0a9af8

です。

Windowsダンプの極意 エラーが発生したら、まずダンプ解析! [大型本]

上原 祥市

アスキー・メディアワークス

2008-11-27

dMd

reverse

Flag is : The valid input

Download

$ ./dMd
Enter the valid key!
1
Invalid Key! :(

objdump -s -D dMd > aaa.txt

逆アセンブルされた結果を眺めていると、以下の箇所で1バイトずつ比較しているコードが続いているところがあります。ちょうど32回続いていますので、MD5のハッシュ値と同じ長さです。

  400f2f:    48 8b 45 a8              mov    -0x58(%rbp),%rax
  400f33:    0f b6 00                 movzbl (%rax),%eax
  400f36:    3c 37                    cmp    $0x37,%al            //7
  400f38:    0f 85 5d 03 00 00        jne    40129b <main+0x40e>
  400f3e:    48 8b 45 a8              mov    -0x58(%rbp),%rax
  400f42:    48 83 c0 01              add    $0x1,%rax
  400f46:    0f b6 00                 movzbl (%rax),%eax
  400f49:    3c 38                    cmp    $0x38,%al            //8
  400f4b:    0f 85 4a 03 00 00        jne    40129b <main+0x40e>
  400f51:    48 8b 45 a8              mov    -0x58(%rbp),%rax
  400f55:    48 83 c0 02              add    $0x2,%rax
  400f59:    0f b6 00                 movzbl (%rax),%eax
  400f5c:    3c 30                    cmp    $0x30,%al            //0

(省略)

比較値をASCIIで表現すると、次のとおり32バイトの文字列が得られます。

780438d5b6e29db0898bc4f0225935c0

これを以下のサイトで検索します。

http://md5decoder.org/b781cbb29054db12f88f08c6e161c199

md5 ('grape')
b781cbb29054db12f88f08c6e161c199
md5x2 ('grape')
780438d5b6e29db0898bc4f0225935c0

$ ./dMd
Enter the valid key!
b781cbb29054db12f88f08c6e161c199
The key is valid :)

validと表示されました。

フラグは、

b781cbb29054db12f88f08c6e161c199

です。

仮想通貨 [単行本]

岡田 仁志

東洋経済新報社

2015-05-29

Rail Fence Cipher

crypto

Decrypt and find the flag.

Download

AaY--rpyfneJBeaaX0n-,ZZcs-uXeeSVJ-sh2tioaZ}slrg,-ciE-anfGt.-eCIyss-TzprttFliora{GcouhQIadctm0ltt-FYluuezTyorZ-

AaY--
rpyfn
eJBea
aX0n-
,ZZcs
-uXee
SVJ-s
h2tio
aZ}sl
rg,-c
iE-an
fGt.-e
CIyss-
Tzprtt
Fliora
{Gcouh
QIadct
m0ltt-
FYluue
zTyorZ
-

A-fence-is-a-structure-that-encloses-an-area,-SharifCTF{QmFzZTY0IGlzIGEgZ2VuZXJpYyB0ZXJt},-typically-outdoors.

QmFzZTY0IGlzIGEgZ2VuZXJpYyB0ZXJt

Rail Fence Cipher [オンデマンド (ペーパーバック)]

Book on Demand Ltd.

2012-09-15