[SSU CTF 2025] Writeup

Security/CTF

[SSU CTF 2025] Writeup

고간디 2025. 1. 25. 19:22

드림핵 시스템 해킹 로드맵 끝나면 CTF하려 했는데 숭실대 CTF 궁금해서 한번 참여해봤다

반수하다가 드림핵 풀어보는데 예전에 공부했던 웹해킹도 많이 까먹었고 공백의 영향이 생각보다 컸다..

아무래도 다시 한번 차근차근 공부를 해나가야겠다

요번 CTF에서는 가장 쉬운 두 문제만 풀었다

몇 개 풀만한 것들 더 있었는데 안 풀리길래 그냥 냅뒀다..

이번 CTF로 느낀 건 Writeup을 꼼꼼히 보자

분명 예전에 CTF에서 봤던 문제랑 비슷한데 Writeup을 제대로 안 봐서 기억이 안 났다..

Writeup도 도움이 아주 많이 되는 것 같으니 CTF가 끝나면 꼼꼼히 읽어보며 공부해보는게 좋을 것 같다

사이트 들어가자마자 눈에 들어오는 Cykor..

시작부터 예비 2번의 눈물을 머금고 들어갔다ㅋㅋ

열심히 공부하고 대학이 아쉽지 않아지도록 실력을 올려서 돌아가야겠다 마음 먹는 순간이었다

참고로, 이 Writeup은 개인 기록용이니 보다 더 자세한 설명을 듣고 싶다면 다른 글을 찾아가십쇼

전 엄청 쉬운 기본 문제만 풀었고 배경 지식도 없슴다..

meme

Takeover owner..

https://sepolia.etherscan.io/address/0xc48bdba1481c391cf67249818d2e972f737976d8#code

Ssumeme | Address 0xc48bdba1481c391cf67249818d2e972f737976d8 | Etherscan

The Contract Address 0xc48bdba1481c391cf67249818d2e972f737976d8 page allows users to view the source code, transactions, balances, and analytics for the contract address. Users can also interact and make transactions to the contract directly on Etherscan.

sepolia.etherscan.io

뭔지 잘 모르지만 링크를 들어가니 EtherScan이란 사이트로 연결됐다

이름을 보아하니 이더리움 같은데 블록체인 관련 문제인가 추측해봤다

/**
 *Submitted for verification at Etherscan.io on 2025-01-19
*/

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.26;

contract Ssumeme {
    address public owner;
    string private flag;

    constructor() {
        owner = msg.sender;

        uint256 blockHashPart = uint256(blockhash(block.number - 1)) % 1000000000;
        flag = string(abi.encodePacked("ssu{", uint2str(blockHashPart), "_m3m3}"));
    }

    function getFlag() public view returns (string memory) {
        require(msg.sender == owner, "Only the contract owner can access the flag. Contact to soongsil.asc@gmail.com :)");
        return flag;
    }

    function uint2str(uint256 _i) internal pure returns (string memory) {
        if (_i == 0) {
            return "0";
        }
        uint256 j = _i;
        uint256 length;
        while (j != 0) {
            length++;
            j /= 10;
        }
        bytes memory bstr = new bytes(length);
        uint256 k = length;
        while (_i != 0) {
            k = k - 1;
            uint8 temp = (48 + uint8(_i - _i / 10 * 10));
            bytes1 b1 = bytes1(temp);
            bstr[k] = b1;
            _i /= 10;
        }
        return string(bstr);
    }
}

사실 uint2sr 함수를 제대로 분석해보지 않았다

그냥 48 더하는 거 보고 대충 숫자를 문자로 바꾼다고 가정하고 풀었다

근데 진짜 그냥 숫자를 문자로 바꾸는 함수였다..

그러면 플래그를 구하기 위해서 uint2str(blockHashPart)만 구하면 된다

constructor() {
        owner = msg.sender;

        uint256 blockHashPart = uint256(blockhash(block.number - 1)) % 1000000000;
        flag = string(abi.encodePacked("ssu{", uint2str(blockHashPart), "_m3m3}"));
    }

block.number에서 1을 빼고 blockhash 씌우면 되니까 blokc.number와 해쉬를 찾아보자