CodeEngn Basic RCE L13 Write-Up

728x90

파일 링크: https://codeengn.com/challenges/

CodeEngn.com [코드엔진] - Challenges

[사진 1]

풀어보자.

 

 

[사진 2]

[사진 3]

파일을 실행하면 password를 입력받는다.

 

 

[사진 4]

올리디버거로 열면 에러가 난다.

 

 

[사진 5]

Detect It Easy 도구로 확인해보니 .NET으로 개발되었다. .NET 파일을 .NET Reflector라는 도구로 디컴파일할 수 있다. 다음 링크에서 다운로드하면 된다.

링크: https://www.red-gate.com/products/dotnet-development/reflector/

.NET Decompiler: Decompile Any .NET Code | .NET Reflector

 

 

[사진 6]

.NET Reflector 도구로 파일을 열면 디컴파일된 코드를 볼 수 있다. Rijndael 알고리즘으로 복호화 후 사용자가 입력한 password와 비교하는 것 같다.

 

 

[사진 7]

위와 같이 Export Source Code 기능으로 디컴파일된 코드를 추출한다.

 

 

[사진 8]

그리고 Visual Studio에서 C# 프로젝트를 생성한 후, 빨간 박스처럼 복호화된 password를 출력해주자.

 

 

[사진 9]

Auth Key 값은 빨간 박스안의 문장이다.