English

URL: http://kntuctf.ir/#/challenges

Registrationをした後に気づいたんですが、開催が日本時間の朝1時から5時までの4時間とか。。

せっかくなので、参加しましたけど、8問中2問解いただけです。

順位は21番ですが、32番以降のチームはみんな0点なので、参加者はかなり少なかったようですね。

以下、スコアです。それぞれのチャレンジを、どれくらいの時間で解いたのかが表示されてます。

knutctf_2020_Score1.png

:

knutctf_2020_Score2.png



[Misc]: 1 | FINDME (35)

Challenge

easy warm up, search for the flag !

Attachment:

  • 大量のファイルが入ったZipファイル

Solution

captureamerica@kali:~/Downloads$ grep -r CTF .
./files/file15/file15/file5/flag.txt:CTF{thisIsNotTheFlag]
./files/file15/file15/file10/flag.txt:CTF{thisIsNotTheFlag]
./files/file15/file15/file15/flag.txt:CTF{thisIsNotTheFlag]

captureamerica@kali:~/Downloads$ grep -r CTF . | grep -v thisIsNot
./files/file12/file7/file14/flag.txt:CTF{this1sN0tTheFlag}

一瞬、Fakeフラグかと思いましたけど、Submitしたら通りました。


Flag: `CTF{this1sN0tTheFlag}`





[Web]: 2 | Dracula (40)

Challenge

Look What I’ve found, 90s website Made By a Noob Dracula :)


Solution

html sourceを見ると、st_234g()関数を呼んでいる箇所が見つかります。

st_234g()関数は index.js の中で定義されていて、Developer tool で beautify すると、以下のような感じです。難読化されています。

knutctf_2020_indexjs.png
ファイルをローカルに保存し、以下のように html 本体からalert()を直に呼ぶようにしました。（真ん中辺りのやつ）

3つ目のalertでフラグが表示されます。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

<html lang="en">
  <head>
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <meta http-equiv="X-UA-Compatible" content="ie=edge" />
    <link rel="stylesheet" href="./index.css" />
    <title>Dracula</title>
  </head>
  <body>
    <header><p>made by a noob :(</p></header>
    <script src="./index.js"></script>

    ここを追加。
    <script>
    alert(_0x5cc5[0x9]);
    alert(_0x5cc5[0xa]);
    alert(_234g);
    </script>
    
    <div class="head">
      <p>RIP de_cbble</p>
      <div class="inside">
        <input id="CTFinput" type="text" placeholder="Password" />
        <button type="submit" onclick="st_234g">CTFcode</button>
      </div>
    </div>
    <div class="bottom">
      <button type="submit" onclick="__s32f()">Password</button>
      <img src="./assets/90369.png" alt="" />
      <div id="pass"></div>
    </div>
  </body>
</html>

Flag: `CTF{EZPZlemonSQZ}`





さて、ここから下の残りの6個は、解けなくて諦めて寝たやつです。

[Reverse]: 3 | GPanel (50)

Challenge

GPannel has been hacked and the hacker made it inaccessible, the flag is still there…

Attachment:

  • gpanel (ELF 64bit)

### (Unsolved) Ghidraでソースを確認します。 
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59

undefined8 main(int param_1,undefined8 *param_2)

{
  int iVar1;
  undefined8 uVar2;
  size_t sVar3;
  char *__dest;
  long in_FS_OFFSET;
  char local_98 [136];
  long local_10;
  
  local_10 = *(long *)(in_FS_OFFSET + 0x28);
  text_animation(
                "/===========================================================================\\\n|                             W3lc0m3 t0 GP@n3l                            |\n|                              H@ked By _($&&@                            |\n+===========================================================================+\n"
                );
  if (param_1 == 3) {
    text_animation(" ~> Verifying.");
    verify_animation(3);
    iVar1 = strcmp((char *)param_2[1],"BaD_gUy");
    if (iVar1 == 0) {
      sVar3 = strlen((char *)param_2[2]);
      __dest = (char *)malloc(sVar3 + 1);
      strcpy(__dest,(char *)param_2[2]);
      verify_animation(3);
      iVar1 = strcmp(__dest,"evvxhonx0fuc");
      if (iVar1 == 0) {
        text_animation("Correct!\n");
        text_animation("Welcome back!\n");
        snprintf(local_98,0x80,"CTF{%s}\n",param_2[2]);
        text_animation(local_98);
        text_animation("ENCRYPT3D WITH LOVE <3 \n");
      }
      else {
        text_animation(&DAT_00102598);
        text_animation("ACCESS DENIED\n");
        text_animation(" ~> Incorrect password\n");
      }
      uVar2 = 0;
    }
    else {
      text_animation("\nTitle: \nA Discovrse of Fire and Salt (A Discourse of Fire and Salt)");
      text_animation(&DAT_00102220);
      putchar(10);
      text_animation("ACCESS DENIED\n");
      text_animation(" ~> Incorrect username\n");
      uVar2 = 1;
    }
  }
  else {
    puts("[ERROR] Login information missing");
    printf("Usage: %s <username> <password>\n",*param_2);
    uVar2 = 1;
  }
  if (local_10 != *(long *)(in_FS_OFFSET + 0x28)) {
                    /* WARNING: Subroutine does not return */
    __stack_chk_fail();
  }
  return uVar2;
}

``` captureamerica@kali:~/Downloads$ ./gpanel BaD_gUy evvxhonx0fuc /===========================================================================\ | W3lc0m3 t0 GP@n3l | | H@ked By _($&&@ | +===========================================================================+ ~> Verifying.......Correct! Welcome back! CTF{evvxhonx0fuc} ENCRYPT3D WITH LOVE <3 ```
なんかまだencryptされていてるらしく、`CTF{evvxhonx0fuc}`は通りませんでした。。





[Web?]: 4 | Mississippi Has Four Ss (55)

Challenge

I’ve always hated the word MISSISSIPI from Dictation to Discrete Mathematics ! Why four Ss ?!

http://kntuctf.ir/qqualss/MissisippiHasFourSs/


### (Unsolved) ちょっとググったら、Permutationとかの数学の話が出てきて眠くなりました。





[Stego]: 5 | Girl With Pearl Earring (60)

Challenge

What is this ^_^ , 1010110.png looks suspicious… Dive in and take a look?

Attachment:

  • ^_^（中身は^が一文字入っているだけ）
  • 1010110.jpg

### (Unsolved) 「青い空を見上げればいつもそこに白い猫」で開いて、いろいろ見てると以下のように0と1が浮かんできます。 knutctf_2020_1010110.png

これをOCRみたいので読み取るんだろうか？ でも、いまいちはっきり見えないし、"^“と言っているのでXORをして解かないといけないんでしょうね。





[Crypto]: 6 | Caesar Salad with Balsamic Vinegar (65)

Challenge

How to make perfect Caesar Salad with Balsamic Vinegar ? first mix all of the ingredients…

Hint: ADD ALL OF THE INGREDIENTS
Hint: DON’T FORGET TO USE PEPPER

Attachment:

  • 1.txt
'3',
'c',
'9',
'a',
'6',
'17',
'17',
'15',
'4',
'4',
'18',
'9',
'11',
'e',
'3',
'c',
'12',
'4',
'e',
'7',
'f',
'9',
'13',
'1',
'1e',
'9'
  • 2.txt
'c',
'18',
'1a',
'1',
'13',
'6',
'7',
'f',
'9',
'b',
'e',
'c',
'1b',
'1e',
'5',
'1c',
'11',
'4',
'8',
'1d',
'11',
'10',
'5',
'16',
'4',
'2'
  • 3.txt
'3c',
'34',
'2a',
'36',
'3f',
'25',
'2b',
'27',
'3f',
'35',
'20',
'3c',
'21',
'1f',
'45',
'32',
'1f',
'4e',
'3b',
'24',
'2d',
'28',
'40',
'3f',
'27',
'36'

### (Unsolved) ヒントに従って、数字をそれぞれ足して、`PEPPER`をKeyに Vigenèreデコードするだけなのかなって思ったけど、ダメでした。





[Pwn?]: 7 | CSafe (70)

Challenge

The Flag has been Saved On CSafe. I wanted to give it to you, but you know, I forgot my username and password T_T.

Attachment:

  • gate.c
  • vault.o
  • vault.h

### (Unsolved) これは、見てないです。





[Web]: 8 | FFSdoJS (75)

Challenge

Guess the Flag, and use our CTF Flag Checker…

http://kntuctf.ir/qqualss/FFSdoJS/


### (Unsolved) これも、見てないです。