fkillrra's note fkillrra's note

멘탈을 간신히 부여잡고 BoB에 대해 글을 써보려고 합니다.. 일단 올해 저는 탈락을 하였고 면접을 보고난 후에 느낀점, 조금의 팁을 공유할까합니다. 먼저 문제점에 대해 얘기를 해보겠습니다. [문제점] 1. 컨설팅 트랙에 대한 이해도 즉 트랙에 대한 이해도가 부족하였습니다. -> 트랙을 결정할 때 취약점 분석 트랙과 컨설팅 트랙에 대해 고민을 많이 하였습니다. 저는 주변에 BoB 지인이 없기 때문에 구글링을 하며 트랙에 대한 정보를 찾아보았는데요. BoB Wiki를 찾게 되었습니다. 트랙 소개부분을 보면 컨설팅이나 정책 관련해서 배운다는 일반적인 사실과 취약점 트랙의 사람들이 컨설팅 트랙 수업을 청강하고 나서 "여기가 취약점이네.." 라고 말을 했다는 부분이 있는 만큼 컨설팅에서도 취약점에 대한 부분이 ..

데프콘에 처음 참가해봤다. 처음에 You Already Know 라는 warmup 문제를 30분만에 풀이하고 자신감을 얻어서 8시간을 CTF하는데에 쏟았다. 문제를 오래봐서 그런지 이전의 CTF에서는 write up이 궁금하지 않은 상태로 대회를 종료했는데 이번에는 꽤 오래동안 고민했던 ELF Crumble warmup 문제와 gettohacker:Throwback misc 문제를 어떻게 푸는지 write up 이 궁금해졌다. 먼저 1문제를 풀었으니 생색내기 위해서 write up 을 작성하려고 했는데 사이트가 닫혀서 작성할 수 가 없다. ㅠ.ㅠ 간단 write up : 이 문제는 클릭을 하자마자 서버에서 response가 온다. 거기서 000{} format에 맞는 flag값을 찾으면 된다. 이후 EL..

2018 codegate CTF를 광탈하고 컨퍼런스를 다녀왔습니다. 이번에는 Open CTF 와 각종 부스를 즐기고 왔는데요. 1년전 codegate conference를 다녀왔을때와 비교하면서 현타를 느끼고왔습니다. 먼저 상을 받아왔는데요 ㅎ 영상 시연 공모전을 한다는 얘기를 듣고 바로 프로젝트를 시작했는데 이렇게 좋은 결과가 있을지는 몰랐습니다. 영광이네요.ㅎ 이 영상은 시연영상 부스에서 볼 수 있었습니다. 신기하더군요.ㅎㅎ 사실 이렇게 놀다와서 발표내용은 잘 기억이 나지 않습니다.ㅠ 내년에는 꼭 CTF 본선에 진출해보고싶네요..ㅎ