IRC 패킷을 Follow -> TCP Stream 을 이용해서 열어보면, 인코딩 된 메세지들이 보이는데
Ill_Song 의 패킷은 Base64로 디코딩 한 뒤, hex 또는 octal 로 디코딩 하면 됩니다.
Razor1 의 패킷은 Base64로 디코딩 한 뒤, Base32로 디코딩 하면 됩니다.
Razor1의 패킷중 디코딩하다 보면
I can be in c9fa5b8cb3b197ae5ce4baf8415a375b within the week.
이라는 메세지가 있는데, 중간에 있는 "c9fa5b8cb3b197ae5ce4baf8415a375b" 이게 md5로 해싱되어 있습니다.
MD5 reverse for c9fa5b8cb3b197ae5ce4baf8415a375b (gromweb.com)
MD5 reverse for c9fa5b8cb3b197ae5ce4baf8415a375b
The MD5 hash: c9fa5b8cb3b197ae5ce4baf8415a375b was succesfully reversed into the string: Caracas Feel free to provide some other MD5 hashes you would like to try to reverse. Reverse a MD5 hash You can generate the MD5 hash of the string which was just reve
md5.gromweb.com
Caracas가 나옵니다. 플래그는 Caracas입니다.
728x90
'해킹 > writeup' 카테고리의 다른 글
| DefCoN#22 #4 (0) | 2021.08.06 |
|---|---|
| DefCoN#22 #3 (0) | 2021.08.06 |
| 22. format string bug - prob2 (0) | 2021.08.03 |
| 21. format string bug - prob1 (0) | 2021.08.01 |
| 20. sung.pw - BaskinRobins31 (0) | 2021.08.01 |