These are the writeups for the challenges I solved during the Ångstrom 2023 ctf. Misc Meow meow? nc challs.actf.co 31337 Author: JoshDaBosh Connect to the server to get the flag $ nc challs.act...

Challenges were solved post-ctf. Pwn - Flag butikken We have gotten a binary which when run displays some sort of shop $ ./butikk Velkommen til flag butikken! Her kan du kjøpe litt forskjellige fl...

UiTHack is a yearly beginner-friendly ctf-competition hosted by students at UiT (with a couple not so beginner-friendly challenges aswell this year out of the total of 31). This year was my first t...

3.2. Utfordringer middels Jeg gjorde middels-utfordringer for kontroll-13, som er et custom språk som minner om assembly, med eget instruksjonssett. Programmet må “bygges” (kompileres), og består a...

Vi får utlevert INTREP.txt, som er oppdragsbeskrivelsen, og en pcap-fil. Vi får vite at pcap-filen inneholder nettverkstrafikken fra et angrep på en maskin. I tillegg nevnes det i oppdragsbeskriv...

3.1.1_PKrypt Vi får et flagg som er kryptert, og vi får krypteringsfunksjonen som er brukt på flagget. Siden denne oppgaven var gradert “lett” gjettet jeg at krypteringen kanskje var en enkel xor m...

2.1_app Vi får tildelt en .apk fil i lag med oppdragsteksten. Denne apk-filen kan vi unzippe for å få tilgang til filene som er brukt til å lage android appen. Inne blant filene finner vi to veldig...

1.1_scoreboard Flagget nås ved cat FLAGG. 1.2_setuid Flaggfilen eier vi ikke, men vi har en cat-kommando med setuid bit til den brukeren som eier filen. ./cat FLAGG 1.3_injection Binaryen md5sum ...

Web AH-64 Category: Web Super Six One, go to UHF secure. I’ve got some bad news. We see vulnerabilites like it is 2001. Tango located in /opt/flag Site: AH-64 (http://io.ept.gg:30071/) G...