Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Capture The Flag

Capture The Flag Vulnerable VM Walkthrough & Capture The Flag Writeup Yazabileceğiniz Bölüm



GCTF Beginner Quest Çözüm 2

Capture The Flag

Yeni Konu aç Cevapla
 
Seçenekler
Alt 29-10-2018 16:53   #1
  • Yüzbaşı
  • Üye Bilgileri
Üyelik tarihi
03/2016
Nereden
Layer 3
Yaş
18
Mesajlar
Konular

Teşekkür (Etti): 33
Teşekkür (Aldı): 170


GCTF Beginner Quest Çözüm 2



"""GCTF 2.Soru çözümü.




**Bu soruda da bize verilen ek dosyayı indirip zip'den çıkarıyoruz.

**Ve karşımıza foo.ico isimli bir resim dosyası çıkıyor.




***Görünürde bir sıkıntı yok fakat biz bunu önce "exiftool" ile taratalım.




***Tarattıktan sonra bir problem olduğunu gördük. Çıktıda resim formatının hatalı olduğu söyleniyor. O zaman başka bir şey var demekki. Resmin içinde başka bir dosya olup olmadığını taratmak için "binwalk" aracını kullanıyorum.



***Bunun sonucunda resim dosyası olarak verilen dosyanın içinde 2 adet daha dosya olduğunu gördük. Şimdi bu dosyaları ortaya çıkaralım. "binwalk -ee foo.ico"



***Çıktı klasörüne girelim ve "driver.txt" dosyasını açalım:



***Ve Flag karşımızda:





Resimler ve anlatım bana aittir.
~YouAndLife~
İşinize yaradıysa "Teşekkür" Butonuna Basabilirsiniz



___________________________________________

>>> En kötüsü de sahip olmadığın server'a ait olmandır. <<<

Twitter: @onerror_xss
 Offline  
 
Alıntı ile Cevapla
Alt 20-11-2018 14:27   #2
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
03/2018
Mesajlar
Konular
8

Teşekkür (Etti): 27
Teşekkür (Aldı): 4




Hocam bu olaylar çok zevkli zeka gerektiren olay eyvallah da kendimizi bu sorulari çözücek kadar geliştirmek için neler yapılabilir ? Örn kali linux veya parrots ta araç kullanmayı öğrendik fakat bazen araçlar sorulari yetmeyebilir hangi aracın lazım olduğunu nasil anlarız ve o aracı nasil buluruz ve soru için kullaniriz mesaj atarsanız çok sevinirim
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau