TAMU CTF : Web Challenge

hai gays kembali lagi bersama gw Yukinoshita 47 kali ini gw rilis write up lagi dari Event CTF yaitu TAMU CTF yang diselenggarakan oleh Texas A&M University ya kali ini gw sebagai tamu yang gak jelas di event ini wkwkwkwkkw

write up kali ini adalah 4 challenge yang kategori nya web

oke soal yang pertama adalah Reading berikut challenge nya

gw disini buka web nya web1.ctf.tamu.edu

gw buka view-source nya atau CTRL U disini gw nemu flag nya 

dan flag nya adalah gigem{F!nD_a_F!AG!}

submit flag

dan done challenge solved

oke mari kita lanjut ke challnge berikut nya

oke soal kedua adalah Veggies berikut challenge nya

di challnge ini web2.ctf.tamu.edu ada 2 tombol di web nya yaitu vegetables dan cookies

jika dipilih vegetables maka akan muncul seperti ini

jika dipilih cookie maka akan muncul seperti ini

gw disini langsung ngerti maksud challenge nya apa yaitu cookies pada website jadi sini gw cek cookies website nya dengan cara cek http header nya disini keliatan set-cookie => cookie=Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9;

cookies nya yaitu Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 karena dalam bentuk base64 maka harus didecode dulu

Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 = gigem{CrAzzYY_4_CO0k!es}

submit flag dan challenge solved

oke mari kita lanjut ke challenge ke tiga

 challenge ketiga adalah Bender berikut soal nya

soal nya pada web3.ctf.tamu.edu adalah sebagai berikut No Google Bot Can Help You now!

sudah jelas adalah robots.txt karena robots.txt adalah file yang ada di webserver yang berfungsi untuk memblokir bot search engine google, bing, yahoo, yandex, dan sejenis nya.

 oke kita buka aja web3.ctf.tamu.ed/robots.txt

dan disini muncul

user-agent : *
Disallow: oiuwerljk.html

langsung ada kita akses web3.ctf.tamu.edu/oiuwerljk.html dan voila muncul flag nya gigem{crawling_bot$!} 

submit flag gigem{crawling_bot$!} 

dan challnge solved

oke next kita lanjut ke challenge berikut nya

challenge ke empat adalah Bubbles berikut soal nya

kita akses aja disini web4.ctf.tamu.edu disini muncul halaman login nya

setiap orang yang punya jiwa defacer termasuk gw yang dulu nya pernah jadi defacer (sekarang dah kagak lagi) wkwkwkkw gw yakin liat halaman web login yang paling pertama dan utama adalah dicoba bypass dulu

oke gw disini gw coba bypass aja dengan

username : '=' 'or'
password : '=' 'or'
 

dan kemudian login yeah muncul flag nya gigem{ScRuB7h3InpU7}

submit flag nya gigem{ScRuB7h3InpU7}

done

all web challnge passed :*

Baiklah cukup sampai disini saja write up nya gw ikut CTF ini dah lama cuma gw nya aja rada telat bikin write up nya.

oke seperti biasa gw bikin write up hanya untuk formalitas dokumentasi aja kalo jelek write up nya maklumin aja.

ok sekian dan terimakasih

Cybertalents Practice : Malware Reverse Engineering - GUI I [Write Up]

Hai gaes kembali lagi dengan gw Yukinoshita 47 ya gw bikin write up lagi ne dari Cybertalents yahh kali ini challenge yg gw ikuti adalah Malware Reverse Engineering lagi ne.

berikut soal nya

The correct input is the flag,format flag{xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx}

Link:https://s3-eu-west-1.amazonaws.com/hubchallenges/Reverse/GUI.exe

 

 Langsung aja kita mulai pertama yang jelas harus santai dulu dengar musik. sambil coli ehh ngopi maksud nya

gw download file GUI.exe dan gw buka di dalam aplikasi nya ada tombol button1 kemudian ada 8 buah checkbox

ya daripada memperpusingkan diri langsung aja gw buka file GUI.exe nya tadi dengan CodeReflect untuk melihat isi nya

pertama gw cek bagian yang ada kaitan nya dengan button1  yaitu bagian button1_Click(Object,EventArgs) : Void

di bagian script ini


    Loop
    Me.label4.Text = num1.ToString()
    If ((Integer.Parse(Me.label3.Text.Split(New Char() {32})(Me.current)) + 10) = num1) Then
        Me.label2.Text = Me.label2.Text & CType(num1, Char)
        Me.current = (Me.current + 1)
    End If

gw liat ada bagian yang menurut gw ada hubungannya dengan label3 yaitu adalah If ((Integer.Parse(Me.label3.Text.Split(New Char() {32})(Me.current)) + 10) = num1)



 jadi di label3 tadi gw cek script nya di bagian InitializeComponent() : Void

 Me.label3.AllowDrop = True
    Me.label3.AutoSize = True
    Me.label3.Location = New System.Drawing.Point(16, 55)
    Me.label3.Name = "label3"
    Me.label3.Size = New System.Drawing.Size(478, 13)
    Me.label3.TabIndex = 12
    Me.label3.Text = "92 98 87 93 113 95 105 85 106 94 95 105 85 89 87 91 105 87 104 85 89 95 102 94 91 104 53 115"
    Me.label3.Visible = False


gw ketemu angka ASCII di bagian  Me.label3.Text = "92 98 87 93 113 95 105 85 106 94 95 105 85 89 87 91 105 87 104 85 89 95 102 94 91 104 53 115"

jadi kesimpulan jalur nya menurut versi gw If ((Integer.Parse(Me.label3.Text.Split(New Char() {32})(Me.current)) + 10) = num1) adalah setiap digit 92 98 87 93 113 95 105 85 106 94 95 105 85 89 87 91 105 87 104 85 89 95 102 94 91 104 53 115 itu ditambah 10

contoh hitungan nya dibawah ini

jadi hasil angka ASCII nya adalah 102 108 97 103 123 105 115 95 116 104 105 115 95 99 97 101 115 97 114 95 99 105 112 104 101 114 63 21

nah angka 102 108 97 103 123 105 115 95 116 104 105 115 95 99 97 101 115 97 114 95 99 105 112 104 101 114 63 21 tersebut kita convert ke plain text hasil nya berantakan seperti gambar dibawah ini

seperti biasa angka ASCII sudah pasti rata2 3 Digit penomoran nya

jadi angka yang tadi dikoreksi menjadi 102 108 097 103 123 105 115 095 116 104 105 115 095 099 097 101 115 097 114 095 099 105 112 104 101 114 063 21 dan hasil nya adalah flag{is_this_caesar_cipher?

jadi flag nya sesuai dengan format soal challenge nya adalah flag{is_this_caesar_cipher?}

done challenge selesai

oke cukup sampai disini saja write up nya kurang lebih seperti itu lah penjelasan sederhana saya jika kalia merasa write up ini jelek ya maklumin aja wkwkwkwkwk gw seperti biasa gw udah pernah bilang kan ke lu pade gw bikin write up ini cuma buat formalitas dokumentasi aja.

sekian dan terimakasih

WTHack : Cryptography - Communicating with numerals in Ancient Rome and Europe [Write Up]

hai gays kembali lagi bersama gw Yukinoshita 47 kali ini seperti biasa gays kalo udah berhasil selesaikan tantangan CTF rasanya kurang kalo gak bikin write up jadi write up kali ini adalah Cryptography lagi sebenar nya gw lebih suka main cryptography daripada yang lain wkwkwkwkwkwk soal nya gw mau jadi pemburu harta karun ya wajib paham cryptography

oke apa challenge kali ini ?

ya challenge kali ini adalah

Communicating with numerals in Ancient Rome and Europe

I came across with that message in researching about Ancient Rome. Can you figure it out?

CII CVIII XCVII CIII CXXIII LXXIII XCV CXIX XCVII CXV XCV XCIX XCVII CVIII CVIII CI C XCV LXXVI CXVII CXVI CI CXVI CV XCVII XCV CV CX XCV CXVI CIV CI XCV CXII XCVII CXV CXVI CXXV X

 bagaimana cara nya ? oke kita putar musik Trap dulu biar gak tegang otak lu pade

 jadi menurut analisa gw CII CVIII XCVII CIII CXXIII LXXIII XCV CXIX XCVII CXV XCV XCIX XCVII CVIII CVIII CI C XCV LXXVI CXVII CXVI CI CXVI CV XCVII XCV CV CX XCV CXVI CIV CI XCV CXII XCVII CXV CXVI CXXV X adalah angka romawi

gw udah siapin detail mengenai angka romawi dibawah

 nah udah paham kan dasar dan informasi detail dari angka romawi nah kalian kalo gak mau pusing ya pake tool aja buat konversi nya wkwkwkwkwk

 jadi hasil konversi nya adalah CII CVIII XCVII CIII CXXIII LXXIII XCV CXIX XCVII CXV XCV XCIX XCVII CVIII CVIII CI C XCV LXXVI CXVII CXVI CI CXVI CV XCVII XCV CV CX XCV CXVI CIV CI XCV CXII XCVII CXV CXVI CXXV X adalah 102 108 097 103 123 073 95 119 97 115 95 99 097 108 108 101 100 95 76 117 116 101 116 105 97 95 105 110 95 116 104 101 95 112 97 115 116 125 10

 jadi 102 108 097 103 123 073 95 119 97 115 95 99 097 108 108 101 100 95 76 117 116 101 116 105 97 95 105 110 95 116 104 101 95 112 97 115 116 125 10 angka apakah itu menurut gw itu adalah angka ACII kalian bisa lihat tabel ASCII dibawah ini.

 nah apa itu ASCII ? ne penjelasan singkat nya dibawah

 jadi sistem penomoran ASCII sudah jelas dan pasti adalah angka 3 digit

 nah sekarang kita convert dari angka 102 108 097 103 123 073 95 119 97 115 95 99 097 108 108 101 100 95 76 117 116 101 116 105 97 95 105 110 95 116 104 101 95 112 97 115 116 125 10 yang diketahui sebagai ASCII lalu kita convert ke text hasil nya muncul flag nya namun yang muncul karakter text tidak jelas liat di gambar agar lebih jelas

gw disini gak mau ambil pusing jd gw main tebak-tebakan aja dengan cara edit angka yang masih 2 digit tadi sehingga muncul lah flag nya flag{i_was_called_Lutetia_in_the_past} penjelasan detail lihat aja gambar dibawah ini

kita submit flag nya flag{i_was_called_Lutetia_in_the_past}

 dan berhasil

oke cukup sampai disini saja write up kali ini lebih dan kurang nya seperti itu lah :v gw gak pernah bosan mengingatkan kalian semua kalo gw bikin write up walaupun jelek atau gampang challenge nya atau mungkin gak pantas untuk dibuat. sekali lagi gw tagaskan ya gw buat write up untuk formalitas dokumentasi buat arsip gw sekaligus mengukur kemampuan gw sampai dimana.

oke sekian dan terimakasih