1과제 실전#

대회 당일 월요일날에는 1과제를 진행하게 되었다.
이전에 공개된게 분야밖에 없어서 개쫄아있는 상태로 문제 파일을 열었는데.
리버싱 2문제, 웹 2문제, 크립토 4문제였었고
생각보다 쉬운 문제들이었다 (기초 SQLI, Base64 디코딩, 역연산등)
근데 문제 풀면서 당황했던건, 최소 칼리에 GDB는 깔려있을줄 알고
어셈블리로 연습했었는데 아예 GDB도 제공을 안해줘서 상당히 당황했었다.
(그래서 그냥 objdump로 풀이했다;)

또한 왠만한 CTF의 경우 리모트 환경을 제공해줘서 로컬에서 플래그를 가져오는걸
방지하는 방식으로 진행하는데, 기능 대회는 그냥 로컬에 플래그를 박아둬서 좀 많이 당황했다.
(특히 웹쪽은 소스 찾으려고 find 쳤는데 소스안에 플래그가 있어서 많이 당황했다)

그리고, 암호학쪽은 뭐가 나올지 몰라서 RSA, Aes 벼락치기를 했는데
진짜 그냥 파이썬 역연산이어서 좀 당황했다.

일단 결과는 2문제 제외 모두 솔브하였다.
리버싱 하나랑 크립토 하나였는데 남은 리버싱 하나는
모든 대회 참여자가 풀이하지 못했다. 리버싱 문제 같은 경우는
칼리 안에 radare2라는 디버거가 있긴 했는데
이걸 활용하는 문제였던거 같다 왜냐하면 Objdump의 경우,
정적으로만 분석할수 있었기에, 스택이나 DS에 어떤 값이 들어있는지
확인을 못했다 그에 반해 radare2는 디버거라서 그게 가능했다.
근데 본인은 radare2 명령어를 몰라서 풀이하지 못했다.
(아니 누가 요즘 들어보지도 못한 radare2를 쓰냐고)

추가적으로 크립토 문제는 그냥 내가 멍청해서 못풀었다
복호화 로직을 다 짰는데 모듈러 연산을 아스키 전체 범위만 시도하고
알파벳 단위로 돌릴생각을 하지 못했다
(금상 탄 학교 친구는 이 문제를 풀어서 금상을 탔다)

2과제 실전#

대회 당일 화요일날에는 2과제를 진행하게 되었다.
사실 어짜피 암기 과목이기도 하고, 기능반 친구들이랑 모의대회를
진행했을때 항상 왠만해선 다 맞았어서 딱히 전날 준비를 빡세게 하고 가진 않았다
이후 대회 당일날 제공된 Pka를 통해서 문제를 풀이하였는데
Pka에 문제에 명시되어있지도 않은 필터링이 걸려있어서 다 풀이하고도 점수가 깎였었다
그 외에는 모두 잘 했고 채점기준표에도 모두 맞게 구성해서
Pka 오류만 제외하면 만점으로 넘어가게 되었다.
(어짜피 Pka오류는 참가자 모두한테 해당되는거라 사실상 만점이었다)

3과제 실전#

대회 당일 수요일날에는 3과제를 진행하게 되었다.
3과제 또한 암기 과목이기도 하고 모의대회에서 왠만해선 다 맞았어서
전날 딱히 준비하고 가지 않았다. 3과제 같은 경우는 딱히 문제에 오류는 없었고
그냥 깔끔하게 하던대로 해서 만점으로 넘어가게 되었다
(내 컴퓨터만 압축 푸는데 5분 넘게 걸리는 이슈가 있긴했다)