[CTF-D] DefCoN#21 #1

문제를 읽어보니 바람을 피고 있는 사람들이 있고 그 회사와 가정에 있는 네트워크를 캡쳐한 것 같다.

 

회의가 예정된 요일이 언제인지 알아내면 되는 문제 같다.

 

보통 카카오톡 같은 메신저를 이용할테니 이를 생각해서 문제를 풀면 될 것 같다.

메신저를 사용할 때 사용되는 프로토콜이 뭐가 있을까

메시지를 전송하니 전송계층인 TCP 프로토콜이 생각났다.

 

1. TCP 프로토콜 확인

우클릭 ->  follow -> TCP Stream으로 내용을 확인해보자

처음 통신 된 것을 확인하려 위에서 두번째 패킷을 확인해보았는데 문제에서 언급된 Betty가 보였다.

그 다음 미팅 날짜를 정하는 것을 봐서는 여기에 플래그 값이 있을 것이라 예상된다.

이 값들이 인코딩되어 있는 것 같아서 인코딩 관련 정보를 검색해보았다.

 

&#: HTML 인코딩

 

https://www.convertstring.com/ko/EncodeDecode/HtmlDecode

HTML을 디코드 - 온라인 html로 디코더

위 사이트에서 디코딩을 해주었다.

 

혹시 몰라서 값을 다 복붙해줬다.

 

How does Wednesday sound?

Great :) what time"

ah 2pm

Ok, I can't wait!

 

Wednesday 에 만나는 것을 알 수 있다.

 

🔑 Wednesday

 

클리어!