[AFFCTF_2020] Forensics

Char Wrap

charwrap 파일을 HxD로 확인해 보니 ELF 파일임을 알 수 있었다.

ELF(Executable and Linkable Format) 실행 파일, 목적 파일, 공유 라이브러리 그리고 코어 덤프를 위한 표준 파일 형식이다. 1999년 86open 프로젝트에 의해 x86 기반 유닉스, 유닉스 계열 시스템들의 표준 바이너리 파일 형식으로 선택되었다.

 

 

일단 키 형식이 AFFCTF{ } 이런 식으로 되어있기 때문에 문자열 검색으로 AFFCTF를 찾아보았더니

 

AFFCTF{you_found_something!} 플래그를 찾을 수 있었다.

 

linux 환경에서도 objdump를 이용해 확인할 수 있다.

---

Lost Head

커넥션이 끊겼을 때 잃어버린 데이터를 복구할 수 있냐는 문제이다.

lostHead.pcap 파일을 wireshark로 열어보았다.

File - Export - HTTP

challenges.php라는 파일 이름을 발견할 수 있다.

해당 줄에서 Follow - TCP stream으로 들어가보면

Flag가 있다.

 

AFFCTF{DonT_TRusT_h34d3R2}

 

문제 출처: www.affinityctf.com/