Božični IT Hekaton MojeDelo.com

hex znake iz byte[] bozicek

241d52341d64697a1d304428
ter
477166416e49394e6e43334c

v

binary
001001000001110101010010001101000001110101100100011010010111101000011101001100000100010000101000
ter
010001110111000101100110010000010110111001001001001110010100111001101110010000110011001101001100



spremenil iz hex v binary, nato v xor calc
https://www.rapidtables.com/convert/num...
https://toolslick.com/math/bitwise/xor-...


vrne ven
Ascii Result:
dwss4P-su4lc
//napačen odgovor

Hex Result:
636C3475732D503473737764


hex to text
https://www.rapidtables.com/convert/num...

cl4us-P4sswd

Naloga 16

16. ČUDNI ODTIS KAČE
Božiček je v snegu videl odtis raztegnjene kače, kar se mu je zdelo izredno nenavadno. Ali znaš pomagati Božičku rešiti problem kače?

https://yourfiles.cloud/uploads/7030385...

Jaz sem rešo v C#

Kaj pa je rešitev zakaj je ne deliš?

xaneje4021 je 16. dec 2022 ob 09:29 izjavil:

Jaz sem rešo v C#

Aha se mi svita nekaj, zgleda kot QR... Preveč dela rešitev pliz

hovhov je 16. dec 2022 ob 12:05 izjavil:

MojPiki je 16. dec 2022 ob 10:28 izjavil:

Kaj pa je rešitev zakaj je ne deliš?

xaneje4021 je 16. dec 2022 ob 09:29 izjavil:

Jaz sem rešo v C#

Hint: Glej premike, 0,1 različne smeri

Naloga 17


17. SLANINA
Francis je Božičku poslal zakodirano sporočilo s pripisom "slanina". Božiček si že predstavlja slasten sendvič in je čisto pozabil na pomembno sporočilo. AAAABAABAAABABAAAAAABAAABABBAAAABAABABBBABAAAABBAAABAABAAAAA

Je QR koda, matrika 25x25. Pa dobro preberi navodila, tam se skriva namig.

Kako spraviti 625 bitov v prostor, kjer jih je na voljo samo 567 ?



slika je iz
https://www.techspot.com/guides/1676-qr...



Uff, zajebano.
Creating a QR Code step by step
https://www.nayuki.io/page/creating-a-q...
Step-by-step process

A potem je ali ni qr koda ?

Če gre za premikanje
https://slo-tech.com/forum/t808588/p778...
https://slo-tech.com/forum/t808588/p778...

zadnji odgovor
https://stackoverflow.com/questions/606...

amacar
Hvala za pojasnilo.


qr koda, naloga 17
V datoteki 16.python_in_the_snow.txt so notri 1 in 0, če gledam sliko iz
https://slo-tech.com/forum/t808588/p778...
potem so 1 črni, in 0 beli piksli.

Recimo da začneš zgoraj levo (x: levo/desno, y: gor/dol), pozicija x=9, y=0 (prva vrstica, čisto zgoraj ) do x=17, y=0 -> tukaj notri vstaviš prvih 16 1/0 znakov v posamezno polje (1111111000101100)
nato greš v vrtico nižje, x=9, y=1 do x=17 (nadaljuješ kopiranje iz datoteke iz ustreznega mesta (1011111111111110) in tako dalje do konca.
S tem da se je potrebno izogibati vseh polj, ki niso data (črno/bela).



This should help you visualize how a QR code works:
https://www.sproutqr.com/blog/how-do-qr...

sbawe64 je 17. dec 2022 ob 20:52 izjavil:

amacar
Hvala za pojasnilo.


qr koda, naloga 17
V datoteki 16.python_in_the_snow.txt so notri 1 in 0, če gledam sliko iz
https://slo-tech.com/forum/t808588/p778...
potem so 1 črni, in 0 beli piksli.

Recimo da začneš zgoraj levo (x: levo/desno, y: gor/dol), pozicija x=9, y=0 (prva vrstica, čisto zgoraj ) do x=17, y=0 -> tukaj notri vstaviš prvih 16 1/0 znakov v posamezno polje (1111111000101100)
nato greš v vrtico nižje, x=9, y=1 do x=17 (nadaljuješ kopiranje iz datoteke iz ustreznega mesta (1011111111111110) in tako dalje do konca.
S tem da se je potrebno izogibati vseh polj, ki niso data (črno/bela).



This should help you visualize how a QR code works:
https://www.sproutqr.com/blog/how-do-qr...

Ja si na čisto pravi poti, samo še malo. Bi pa rad samo poudaril da je danes prvič da odgovor ni bil objavljen na ta forum, in prvič da tekmovalci niso mogli prepisati odgovora, zato je kar nekaj 'perspektivnih' ostalo zadaj. Upam da se zavedaš da bo z objavljanjem rešitev zmagal nekdo ki si to manj zasluži. Ti pa kakor hočeš, upam da se dobro počutiš ko veš da bo verjetno drugi ali tretji nekdo, ki brez prepisovanja nebi bil niti 10.

Tudi pri kači se lepo vidi ko niso mogli prepisat. Sej verjetno se bo še našel pacient, ki bo leakal flag, ker sploh ni težka, časa pa je še en teden. Najhujša je pomoje IL, ker tiste niti slučajno nezna rešit 48 ljudi. 48 ljudi, od katerih pa jih samo 36 zna slanino, ki je osnovnošolska.. Seems legit

Jaz sem ustvaril profil tu gor, ko sem videl da folk dejansko shera flage in sem postal jezen. Prvih 10 nalog sploh nisem bil resen in sem jih začel reševat ob 16:00. Rešim vse, pol pa grem na slo-tech in vidim da je rešitev gor. Voščilnico sem objavil ob 1ih zjutraj iz čiste zajebancije, ker nisem mogu več gledat te nesposobnosti, ko sem se vstal pa so dva ali trije "rešili" nalogo :)

Sej načeloma meni je vseeno, mojega znanja mi nihče nemore vzet in tudi na koncu, ko nas bo 50 imelo vse točke bom vedel, da je dejansko sposobnih mogoče 15 tekmovalcev. Pa tudi, če nebomo imeli vseh, vrstni red niti slučajno nebo realen, ker dejansko se lahko zgodi kot je rekel hovhov; Script kiddy, ki je prepisoval rešitve bo naletel na nalogo ali dve tipa slanina, ki jih bo uspel rešit prvi in na koncu bo imel več točk kot nekdo, ki rešuje sam in se trudi. Točkovanje bi mogli nardit čisto drugače.

Sam niti pomislim ne, da bi nekoga fehtal za flag, še hinta nočem, če je prevč direkten. Še vsak CTF, ki sem ga reševal smo skrivali rešitve do konca (writeup) in pomagali le minimalno. Naloge na tem hekatonu pa itaq niso resne, že najmanjši hint vodi v rešitev pa še to je treba ene za rokco držat, da jim rata.

Prebral sem tudi temo iz oktobra kako je sbawe64 flejmal lucijo, in flejmali so jo tudi v tej temi. Punco poznam iz drugih CTF, kot bumblebee / dragonsec in žal sbawe64, nimaš za burek proti njej in verjetno si ti kletni avtist, kot si označil njo oktobra in ne ona // Tu gor objavlaš ideje, ki večinoma sploh ne vodijo v rešitve in se pogovarjaš sam s sabo. Kaj misliš, da boš naštudiral polinome in vso matematiko za različne stopnje korekcije ter kak se resnično generira QR koda, boš ja Bi pa dejansko mogle bit take naloge, da bi se vidlo kdo res zna.

Dobro nekaj jih je insiderjev, tudi vem kateri ampak verjamem, da igrajo pošteno.
Edino božiček mi je postal sumljiv ob .dll 14. naughty list manager, ker ko sem jaz odpru .dll v reflectorju (9:02) je ovi že mel 25 pik. OK tehnično je možno, če si res nag33kan reversanja bi jo lahko, ker je bilo treba samo xorat stringe, lahko tudi kar v CyberChefu. Samo vseeno 2 minute. Ala ti vera, lahko bi konkuriral OiOkiju, ki nas vsako leto zowna na xmas ctfju, ki ga letos ni in zato rešujemo to srednje šolsko sranje. Sorry božiček, če si legit neodvisen igralec se ti opravičujem in respect za znanje pa fakof za kačo, k si jo rešu minuto pred mano . Respect tudi ostalim na vrhu, ki jih prepoznam od drugod, vi ste legende ne pa te butli tukaj, ki jim zatrokirajo možgani ob prvi malo bolj resni nalogi. Leakajte še naprej, težjih tak neznate rešit v uglednem času in leaki po parih dneh so prej sramota, kot nek respect.

Dajte zaj objavit slanino, da se te mojstri IL reversanja naučijo še uporabe iskalnika.

Saj se nebi čudo, da je majster še kje verjel da je kdo fuzzal input
Jaz sem objavu meme zgolj zato, ker je bla prva malo težja naloga in glej že noben nezna

Dodatek k nalogi 16 https://slo-tech.com/forum/t808588/p778...

to piše v rubliki naloge
https://hekaton.mojedelo.com/hekaton/bo...

Le zakaj bi se kača plazila po snegu?

btw, pozimi ni kač, kaj šele da bi se v snegu premikale (so hladnokrvne).

odtis raztegnjene kače v snegu

ravna palica ?



13 jih je dosedaj rešilo.


xaneje4021
Za slanino in ostale podobne:
https://www.dcode.fr/cipher-identifier

sbawe64 je 17. dec 2022 ob 23:08 izjavil:

Dodatek k nalogi 16 https://slo-tech.com/forum/t808588/p778...

to piše v rubliki naloge
https://hekaton.mojedelo.com/hekaton/bo...

Le zakaj bi se kača plazila po snegu?

btw, pozimi ni kač, kaj šele da bi se v snegu premikale (so hladnokrvne).

13 jih je dosedaj rešilo.


xaneje4021
Za slanino in ostale podobne:
https://www.dcode.fr/cipher-identifier

Rešitev je, da bruteforcaš vse možne pozicije s uporabo grafičnih kartic!
Je pa važna stopnja korekcije
Level L - up to 7% damage - Rabiš 7 grafičnih kartic!
Level M - up to 15% damage - Rabiš 15 grafičnih kartic!
Level Q - up to 25% damage - Rabiš 25 grafičnih kartic!
Level H - up to 30% damage - Rabiš 30 grafičnih kartic!

Namig za kačo. Za reševanje je potrebno uporabiti excel!

Naloga 18

https://stackoverflow.com/questions/574...

That second plus is an unary operator: +"a" is NaN

I know who you are now ho ho ho, sem posodobil lestvico ko sta bila dva solva

xaneje4021 je 17. dec 2022 ob 22:59 izjavil:

Jaz sem ustvaril profil tu gor, ko sem videl da folk dejansko shera flage in sem postal jezen.

Z večino kar si napisal se strinjam. Tukaj bi sicer pohvalil avtorje, ker so pripravili mešano na žaru in ne preveč zahtevno. CTF katerega omenjaš sem poskušal igrati ampak je bil preveč hard core zame ali pa bi samo rabil več časa pa ga nisem imel. Ta mi pa je lih prav za malo odklopa.

Naloga 16

odprl "16.python_in_the_snow.txt" v notepad++
posnel makro, ki spravi vrstico na 25 znakov in ga izvedel do konca
nato zamenjal 1 z črnim kvadratkom
uvozil txt v Excel, (zavitek podatki, iz datoteke, velica delimiter )
tam črnim kvadratkom zamenjal s celotno črno polnitvijo celice in
po tej sliki naredil 3 referenčne celice (8x8)
Za onega 5*5 spodaj desno ne vem, če je vedno 4 mesta levo in zgoraj od spodnjega desnega roba (ogljišča).


txt 25*25
https://yourfiles.cloud/uploads/18f2578...
excel
https://yourfiles.cloud/uploads/d251f87...


---

qr code toolbox

https://github.com/merricx/qrazybox/
->
https://merricx.github.io/qrazybox/

Naloga 16

Update

Glede na
https://merricx.github.io/qrazybox/


mora biti taka


Excel update
https://yourfiles.cloud/uploads/3b30180...

Sem poklikal sample iz Excela v https://merricx.github.io/qrazybox/




//tega lahko celo uvozim v nov projekt

vendar ne dobim ven kode kode (meni tools, extract qr information ; tudi če dam "brute-force format to pattern").
output log errorji
https://pastebin.com/ekSZvMVK



amacar
Nimam absolutno nobene ideje, kaj bi rad povedal s tem podatkom.
Kaj ima domnevna qr koda zveze z raztegnjeno/zvito v spirali kačo ter podatki v "16.python_in_the_snow.txt" ?

mujek je 18. dec 2022 ob 16:57 izjavil:

xaneje4021 je 16. dec 2022 ob 12:40 izjavil:

kača

Ti je uspelo priti do delujoče rešitve v terminalu? Z █ simbolom mi ni uspelo zgenerirati pravilne slike.
Sem se potem lotil z matplotlib pa sem tam narisal sliko.

Namig za ostale: na koliko različnih načinov lahko zviješ kačo?

Ja app ki ga mam js na fonu skenira čisto ok. Verjetno si popravi sliko preden jo gre parsat. Drugače pa si naštimaš monospace font za konzolo in bojo vsi characterji enako široki ;)

sbawe64, ti bi pa zaj že lahko rešo Piki, amacar in mujek so ti čisto vse povedali. Spet bo leak...

Sem spravil v spiralno matriko (array into spiral matrix), nato v Excel obdelava 1 in 0 celic; dobljene qr kode ni potrebno dodatno urejati, sporočilo se da ven prebrati.
3 besede skupaj Az-charset, 19 znakov, tako da ne bo noben ugibal.

Z današnjo naloga 19 si razbijam glavo, kaj naj bi vsebina predstavljala...

@ .code

sem videl že v pe headerjih, ni ravno pogosto


left shift,
znaki za gor dol levo desno
https://wumbo.net/operators/ (Boolean Logic)
logical and/or, večje, manjše

OR ( | )

strešica xor ?


"2d" v hex je "-" (minus) v ascii https://ascii.cl/

"code" in "nuf" sta tudi v narekovajih

Revež :D

sbawe64 je 19. dec 2022 ob 21:06 izjavil:

hfddfjfdjd je 19. dec 2022 ob 21:01 izjavil:

Koncno ste objavili tolkio namigov in na koncu celo pot do rešitve da je danes uspelo nalogo rešiti še 7 ljudi. Čestitke pri tem. Posebej pa bi rad čestital DogWalker-ju, ki se je danes čisto sam in brez kakršnekoli pomoči uspel prebiti nazaj na tretje mesto. Svaka čast, zaslužil si to!

Ne bo držalo, danes ob 20:30 je dal garamnd velik namig, pred tem jih je rešilo še 7 (skupno 20).

Pred tem je danes padlo že ogromno namigov. To kar je objavil garamond je pa ze bolj rešitev kot namig. Pred tem pa začuda dva dni skoraj nihče rešil tega

sbawe64 je 19. dec 2022 ob 21:29 izjavil:

13, dva dneva nazaj
https://slo-tech.com/forum/t808588/p778...

Da vidim če bo sedaj v naslednjih 48 urah število rešitev kaj znatno poskočilo iz 20.

Število rešitev je poskočilo že danes zjutraj, ko so objavljwli namige. Glede na to da udeležba očitno iz dneva v dan pada tudi jaz dvomim da bo še kaj poskočilo. Je bil pa ta zadnji namig samo grafična podoba tega kar so pravili prejšnji namigi