[ 2025 HackQuest - ์˜ˆ์„  + ๋ณธ์„  ํ›„๊ธฐ ]

2025. 9. 15. 09:13ยทCTF

pandas์ž…๋‹ˆ๋‹ค

KIAST์—์„œ ์ฃผ์ตœํ•˜๋Š” HackQuest๋ผ๋Š” ํ”„๋กœ๊ทธ๋žจ์— ์ฐธ๊ฐ€ํ–ˆ๊ณ , ๋ณธ์„ ๊นŒ์ง€ ๋‹ค๋…€์˜จ ํ›„๊ธฐ๋ฅผ ์ ์–ด๋ณด๊ฒ ์Šต๋‹ˆ๋‹ค

์‚ฌ์‹ค์ƒ ๋ณธ์„  ํ›„๊ธฐ๋ณด๋‹ค๋Š” 1๋ฐ• 2์ผ ๋Œ€์ „ ์—ฌํ–‰ ์ฐ ํ’€๊ธฐ๊ฐ€ ๋  ๊ฒƒ ๊ฐ™์Šต๋‹ˆ๋‹ค

 

# ์˜ˆ์„ 

https://www.pwnedas.xyz/24#2025.%2007.%2005%20~%202025.%2007.%2012%20-%20KAIST%20HackQuest%20%EC%98%88%EC%84%A0-1-1

 

2025. 07.

์•ˆ๋…•ํ•˜์„ธ์š” ๋นจ๋ž˜๋นจ๋ฆฌ๋นค๋‹ค์Šค์ž…๋‹ˆ๋‹ค7์›” ์ผ๊ธฐ๋ฅผ ์ ์–ด๋ณผ๊ฒŒ์š”~ 2025. 07. 04 - ๊ธฐ๋ง๊ณ ์‚ฌ๊ธฐ๋ง๊ณ ์‚ฌ๋ฅผ ๋ดค๋‹ค๋ฏธ๋ž˜์—์„œ ๋“ฑ๊ธ‰์„ ๋ณด๊ณ  ์™”๋Š”๋ฐ ๋Œ€์ถฉ 5~6๋“ฑ๊ธ‰ ๋งž์•˜๋‹ค๊ทธ๋ ‡๊ฒŒ ์—ด์‹ฌํžˆ ๊ณต๋ถ€ํ•œ ์ˆ˜2๋Š” ๊ธฐ๋ง์—์„œ ํ•˜๋‚˜ ํ‹€

www.pwnedas.xyz

์—ฌ๋”ฐ ์ ์—ˆ์Šต๋‹ˆ๋‹ค

 

# ๋ณธ์„ 

์ง„์งœ ๊ผญ ๊ฐ€๋ณด๊ณ  ์‹ถ์—ˆ๋Š”๋ฐ ๋ณธ์„ ์— ์„ ๋ฐœ๋˜์—ˆ๋‹ค

 

์ด๋ ‡๊ฒŒ ํ•ด์„œ ํ•™๊ต๋ฅผ ๋น ์ง€๊ณ  ์นด์ด์ŠคํŠธ ๋ณธ์› (๋Œ€์ „)์— ๊ฐˆ ์ˆ˜ ์žˆ๊ฒŒ ๋˜์—ˆ๋‹ค

 

๋ฌธ์ œ๋Š” ๋ณธ์„  ์ผ์ •์ด 8/25์ผ ์›”์š”์ผ์ด๋ผ์„œ ํ•™๊ต๋ฅผ ๋น ์ง€๊ธด ํ•˜๋Š”๋ฐ, ๋Œ€์ „๊นŒ์ง€ ๊ฐ€๋Š” ๋ฌธ์ œ๊ฐ€ ์žˆ์—ˆ๋‹ค

 

๋Œ€ํšŒ๊ฐ€ ์˜ค์ „ 9์‹œ์— ์‹œ์ž‘์„ ํ•˜๋Š”๋ฐ, ํ•™๊ต์—์„œ ์ถœ๋ฐœ์„ ํ•˜๋ ค๋ฉด ์ตœ์†Œ ์ƒˆ๋ฒฝ๋ถ€ํ„ฐ ์ถœ๋ฐœํ•ด์•ผํ•˜๋Š” ๊ฒƒ ๊ฐ™์€๋ฐ ๊ทธ๊ฑด ์•„๋‹Œ ๊ฒƒ ๊ฐ™๋‹ค ์ „๋‚  ๋ฐค์— ์นœ๊ตฌ๋“ค๊ณผ ์ฃผ๋ณ€์—์„œ ์ž๊ณ  ์•„์นจ์— ์นด์ด์ŠคํŠธ๋กœ ๊ฐ€๋Š” ๋ฐฉ๋ฒ•์„ ์ƒ๊ฐํ–ˆ๋‹ค

 

๊ทธ๋Ÿผ ๋ณธ๊ฒฉ์ ์ธ 1๋ฐ• 2์ผ ์—ฌํ–‰ ์ฐ ํ’€๊ธฐ๋ฅผ ์‹œ์ž‘ํ•˜๊ฒ ๋‹ค

 

2025. 08. 24 (์ผ) ; ๋ณธ์„  D-1

13:00  ~ 17:00 - ๋™ํƒ„์—ญ

1์‹œ์— ๋™ํƒ„์—ญ์—์„œ void์™€ goldleo1์„ ๋งŒ๋‚ฌ๋‹ค

๋™ํƒ„์—ญ SRT๋ฅผ ํƒ€๊ณ  ๊ฐ€๋ฉด ์ข‹์•„์„œ SRT ์ž…์„ํ•ด์„œ ๊ฐ€๊ธฐ๋กœ ๊ณ„ํšํ–ˆ๋‹ค

 

๊ทผ๋ฐ ์ž…์„ ์ž๋ฆฌ๊ฐ€ ์—†์–ด์„œ ์ข€ ๊ณ ๋ฏผ์ข€ ํ•˜๊ณ  ํ—ค๋งค๋‹ค๊ฐ€ 17:00 ์—ด์ฐจ ์˜ˆ๋งคํ–ˆ๋‹ค

 

 

์‹œ๊ฐ„์ด ๋‚จ์•„์„œ ๋™ํƒ„์—ญ ๋Œ์•„๋‹ค๋‹ˆ๋‹ค๊ฐ€ ์นดํŽ˜์—์„œ ์ปดํ“จํ„ฐ ์ž ๊น ํ–ˆ๋‹ค

 

17:00  ~ 18:00 - ๋™ํƒ„ -> ์„ธ์ข…

์‚ด๋ฉด์„œ ์ฒ˜์Œ์œผ๋กœ SRT๋ฅผ ํƒ€๋ดค๋‹ค

 

์„ธ์ข…์— ์žˆ๋Š” ์ˆ™์†Œ๊นŒ์ง€ ๊ฐ”๊ณ , ์ž ์‹œ ์ง ํ’€๊ณ  ์‰ฌ์—ˆ๋‹ค

 

21:00 ~ 22:00 - ์ €๋…

์ €๋…์„ ๋จน๊ณ , ์ˆ™์†Œ์—์„œ ๋†€๋‹ค ์žค๋‹ค

์žฌ๋ฏธ์žˆ์—ˆ๋‹ค

 

2025. 08. 25 (์›”) ; ๋ณธ์„  D-Day

07:30 - ๊ธฐ์ƒ

์›๋ž˜ 20๋ถ„์— ์ผ์–ด๋‚˜์•ผํ•˜๋Š”๋ฐ ๋Šฆ๊ฒŒ ์ž” ์ด์Šˆ๋กœ ๋Šฆ์ž ์„ ์žค๋‹ค

์ข€ ๋งŽ์ด ๋Šฆ์—ˆ๋‹ค

 

08:00 ~ 09:00 - ์ด๋™

์ƒ๊ฐ๋ณด๋‹ค ์„ธ์ข…~๋Œ€์ „๊นŒ์ง€ ๋ฉ€๋‹ค

๊ทธ๋ž˜๋„ ํƒ์‹œํƒ€๊ณ  ๊ฐ”๋‹ค

9์‹œ ๋Œ€ํšŒ ์‹œ์ž‘์ธ๋ฐ ๊ฒฐ๊ณผ์ ์œผ๋กœ๋Š” ๋Šฆ์—ˆ๋‹ค

 

09:20 ~ 15:00 - ๋ณธ์„  ๋Œ€ํšŒ

๋Šฆ์—ˆ์ง€๋งŒ ์กฐ์šฉํžˆ ๋“ค์–ด๊ฐ€์„œ ๋Œ€ํšŒ์— ์ฐธ์—ฌํ–ˆ๊ณ , ๋‚˜ ๋ง๊ณ ๋„ ๊ฐ™์ด ๊ฐ„ ์• ๋“ค์ด ๋‹ค ๋Šฆ์—ˆ๊ธฐ์— ๋œ ๋ฏผ๋งํ–ˆ๋‹ค

 

๋Œ€ํšŒ๋Š” ๊ทธ๋Ÿญ์ €๋Ÿญ ๋‚ด๊ฐ€ ๋ชปํ–ˆ๊ณ , 3๋ฌธ์ œ ํ’€๊ณ  GG์ณค๋‹ค

 

์‚ฌ์‹ค ๋„ˆ๋ฌด ์กธ๋ ค์„œ ์ค‘๊ฐ„์— ์žค๋‹ค

 

๋ฐฅ์€ ๋ง›์žˆ์—ˆ๋‹ค

 

๋Œ€์ถฉ 10+n (n์€ ์–‘์˜ ์ •์ˆ˜) ๋“ฑ์ˆ˜ ํ–ˆ๋‹ค

 

16:00 ~ 17:00 - ์‹œ์ƒ์‹

์ˆ˜๋ฃŒ์ฆ๊ณผ ๊ธฐ๋…ํ’ˆ์„ ์ฃผ์…จ๋‹ค

 

์—์ฝ”๋ฐฑ + ํ‚ค๋ง ์ธํ˜• + ๋Œ€์ „ ๋ผ๋ฉด + ์ถฉ์ „๊ธฐ ๋“ฑ๋“ฑ๋“ฑ ๋งŽ์ด ์ฃผ์…จ๋‹ค

 

๊ทธ๋ฆฌ๊ณ  ์‹œ์ƒ์‹๋„ ํ–ˆ๋‹ค

 

๋‚˜๋Š” ๋‹น์—ฐํžˆ ์ˆ˜์ƒ ๋ชปํ–ˆ๋‹ค ใ…œ

 

์—ฌํŠผ ์‹œ์ƒ์‹ ์ž ๊น ์ง„ํ–‰ํ•˜๊ณ , KAIST Security Fair์— ๋“ฑ๋กํ–ˆ๋‹ค

 

์ •๋ณด๋ณดํ˜ธ ๋Œ€ํ•™์›๋ถ„๋“ค์ด ์“ฐ์‹  ๋…ผ๋ฌธ๋“ค๊ณผ ๋ฐœํ‘œ๋“ค์„ ๋“ค์„ ์ˆ˜ ์žˆ๋Š” ๊ฐœ์ข‹์€ ๊ธฐํšŒ๋‹ค

๊ทผ๋ฐ ๋Œ€ํšŒ ๋๋‚˜๊ณ ๋Š” ๋„ˆ๋ฌด๋„ˆ๋ฌด๋„ˆ๋ฌด ์กธ๋ ค์„œ ์ž ๊น ๋ฐ–์— ๋‚˜์™€์„œ ๊ฑฐ์œ„ ๋ณด๋Ÿฌ ๊ฐ”๋‹ค

 

๋‚ ์”จ๊ฐ€ ์ข‹์•„์„œ ์ž์ „๊ฑฐ ํƒ€๊ณ  ๋Œ์•„๋‹ค๋…”๋‹ค

 

์ด๋ ‡๊ฒŒ 1์‹œ๊ฐ„ ์ •๋„ ์ž์ „๊ฑฐ ํƒ€๊ณ  ์ž ๋„ ๊นจ๊ณ  ๋‚˜์„œ๋Š” ๋ฐœํ‘œ๋ฅผ ๋“ค์—ˆ๋‹ค

 

17:00 ~ 19:00 - ์ปจํผ๋Ÿฐ์Šค

์ง„์งœ ์นด์ด์ŠคํŠธ ๋Œ€ํ•™์›์ƒ๋“ค์€ ์ •๋ง ๋˜‘๋˜‘๋˜‘๋˜‘ํ•˜์‹œ๋‹ค 

CPU๋‹จ์—์„œ ๋‹ค์Œ opcode๋ฅผ ๋ณด๊ณ  ๊ณต๊ฒฉ์„ ๋ฐฉ์–ดํ•˜๋Š” ๋ฐฉ๋ฒ•์ด๋ผ๋˜์ง€, ์‹ฌํ™”์ ์ธ UAF ๊ณต๊ฒฉ,,์ด๋ฆ„์ด ์žˆ์—ˆ๋Š”๋ฐ ๊ธฐ์–ต์ด ์•ˆ๋‚˜๋Š” ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ์ƒˆ๋กœ์šด ์‹œ๊ฐ์„ ์ œ์‹œํ•˜๋Š” ๊ฒƒ๋„ ๋“ค์—ˆ๋‹ค

 

์–ธ์  ๊ฐ€ ์นด์ด์ŠคํŠธ ๋Œ€ํ•™์›์— ๊ฐ€๊ณ  ์‹ถ๋‹ค๋Š” ์ƒ๊ฐ์ด ๋“ค์—ˆ๋‹ค

 

19:30 ~ 21:00 - ์ €๋…

์ €๋…์„ ๋จน์—ˆ๋‹ค

์—์А๋ฆฌ์—์„œ ๋ง›์žˆ๊ฒŒ ๋จน์—ˆ๋‹ค

 

21:00 ~ 22:30 - ๊ท€๊ต

ํƒœ์›Œ์ฃผ์…จ๋‹ค

 

ํ•™๊ต์— ๊ฐ€์„œ ๋ฐ”๋กœ ์žค๋‹ค

 

์ •๋ง ์žฌ๋ฏธ์žˆ๋Š” 1๋ฐ• 2์ผ ์—ฌํ–‰์ด์˜€๋‹ค

 

'CTF' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€

[ 2025 ์ œ 1ํšŒ ์˜๋‚จ๊ถŒ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ ๋ฐฉ์–ด ๋Œ€ํšŒ - ์˜ˆ์„  ๋ณธ์„  ํ›„๊ธฐ ]  (0) 2025.11.03
[ 2025 CCE - ์˜ˆ์„  + ๋ณธ์„  ํ›„๊ธฐ ]  (0) 2025.09.15
[2025 YISF ์ˆœ์ฒœํ–ฅ๋Œ€ ์ •๋ณด๋ณดํ˜ธ ํŽ˜์Šคํ‹ฐ๋ฒŒ - ์˜ˆ์„  +๋ณธ์„  + ์‹œ์ƒ์‹ ] - Write Up & ํ›„๊ธฐ  (0) 2025.09.07
[ ์ œ 31ํšŒ ํ•ดํ‚น ์บ ํ”„ ํ›„๊ธฐ ]  (8) 2025.09.01
[ 2025 ์ œ 1ํšŒ ๊ฒฝ๊ธฐ๋„ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ์บ ํ”„ ํ›„๊ธฐ ]  (2) 2025.08.25
'CTF' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€
  • [ 2025 ์ œ 1ํšŒ ์˜๋‚จ๊ถŒ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ ๋ฐฉ์–ด ๋Œ€ํšŒ - ์˜ˆ์„  ๋ณธ์„  ํ›„๊ธฐ ]
  • [ 2025 CCE - ์˜ˆ์„  + ๋ณธ์„  ํ›„๊ธฐ ]
  • [2025 YISF ์ˆœ์ฒœํ–ฅ๋Œ€ ์ •๋ณด๋ณดํ˜ธ ํŽ˜์Šคํ‹ฐ๋ฒŒ - ์˜ˆ์„  +๋ณธ์„  + ์‹œ์ƒ์‹ ] - Write Up & ํ›„๊ธฐ
  • [ ์ œ 31ํšŒ ํ•ดํ‚น ์บ ํ”„ ํ›„๊ธฐ ]
Hello๐Ÿ–๏ธI'm pandas from KDMHS
Hello๐Ÿ–๏ธI'm pandas from KDMHS
ํ•œ๊ตญ๋””์ง€ํ„ธ๋ฏธ๋””์–ด๊ณ ๋“ฑํ•™๊ต 23๊ธฐ ์›น ํ”„๋กœ๊ทธ๋ž˜๋ฐ๊ณผ์—์„œ ํ•ดํ‚น์„ ๊ณต๋ถ€ํ•˜๊ณ  ์žˆ๋Š” pandas์ž…๋‹ˆ๋‹ค.
  • Hello๐Ÿ–๏ธI'm pandas from KDMHS
    pandasiuuuu
    Hello๐Ÿ–๏ธI'm pandas from KDMHS
  • ๊ณต์ง€์‚ฌํ•ญ

    • Hello I'm pandas ๐Ÿ–๏ธ
    • ๋ถ„๋ฅ˜ ์ „์ฒด๋ณด๊ธฐ (40)
      • CTF (13)
      • ๋””๋ฏธ๊ณ  (17)
      • ๋ฐฑ์ค€ (1)
      • Dreamhack (5)
      • INFO (3)
      • 1 ไบบ 1 Project (1)
  • ์ „์ฒด
    ์˜ค๋Š˜
    ์–ด์ œ
  • ๋ธ”๋กœ๊ทธ ๋ฉ”๋‰ด

    • ํ™ˆ
    • ํƒœ๊ทธ
    • ๋ฐฉ๋ช…๋ก
  • ๋งํฌ

  • ์ธ๊ธฐ ๊ธ€

  • ํƒœ๊ทธ

    reversing
    Python
    ํšŒ๊ณ ๋ก
    info
    ๋””๋ฏธ๊ณ 
    pwnable
    Baekjoon
    1์ธ1ํ”„๋กœ์ ํŠธ
    docker
    ์›นํ”„๋กœ๊ทธ๋ž˜๋ฐ๊ณผ
    ํŒฐ๋ฆฐ๋“œ๋กฌ
    ๋ฐฑ์ค€
    ctf
    DreamHack
    ํ•ดํ‚น
  • ์ตœ๊ทผ ๋Œ“๊ธ€

  • ์ตœ๊ทผ ๊ธ€

  • hELLOยท Designed By์ •์ƒ์šฐ.v4.10.3
Hello๐Ÿ–๏ธI'm pandas from KDMHS
[ 2025 HackQuest - ์˜ˆ์„  + ๋ณธ์„  ํ›„๊ธฐ ]
์ƒ๋‹จ์œผ๋กœ

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”