NextLine의 Pwnable 블로그

해킹/Write Up 검색 결과

해당 글 50건

2018 SharifCTF OldSchool-NewAge WriteUp

0. Introduction요세는 귀찮아서 문제를 푼다음에 라업을 안올렸는데 블로그 스킨을 바꿔서 다시 올려본다.이문제는 매우 쉬운데 오기가 생겨서 어렵게 풀어봤다. 1. BinaryRELRO STACK CANARY NX PIE RPATH RUNPATH FILE No RELRO No canary found NX enabled No PIE No RPATH No RUNPATH vuln4 대부분의 보호기법이 꺼져있다. 2. Vulnerability명백한 bof 취약점이다. A를 꾹누르면 eip가 0x41414141로 바뀐다. 3. Exploiteip가 바로 바뀌므로 rop로 Exploit을 할 수 있다. 하지만 서버에서는 조건이 하나 붙는다.This time it is randomized...You shoul..

해킹/Write Up 2018. 2. 4. 21:51

CodeBlue CTF 2017 secret mailer service Write Up

0. introduce취약점도 못찾았는데 지금와서 바이너리를 까보니 이부분이 취약점이다 라고 의심되는 부분이 있었습니다.. ㅠㅠ 1. BinaryRELRO STACK CANARY NX PIE RPATH RUNPATH FILEPartial RELRO No canary found NX enabled No PIE No RPATH No RUNPATH mailer 1) Add a letter -> 스택에 0xff만큼 값을 쓴다.2) Delete a letter -> memset으로 스택에 있는 값을 지운다.3) Post a letter -> add한 값을 불러와서0. No filter -> /dev/null에 값을 쓴다.1. XOR filter -> /dev/null에 xor을 해서 값을 쓴다.2. Reverse..

해킹/Write Up 2017. 11. 12. 14:52

CodeBlue CTF 2017 simple memo pad Write Up

0. introduce대회 때 대충 예상은 했는데 아니겠지~ 하고 넘기다가 못풀었다.. 1. Binary RELRO STACK CANARY NX PIE RPATH RUNPATH FILE No RELRO Canary found NX enabled No PIE No RPATH No RUNPATH simple_memo_pad Init : 20개의 청크를 할당하고 각 청크에 앞부분에 카나리를 넣는다. 1). Write a note on a blank area -> 카나리가 제대로 존재하는지 확인하고 앞 청크부터 기록한다.2). Edit a note -> 카나리가 제대로 존재하는지 확인하고 입력한 청크를 수정한다.3). Delete a note -> 카나리가 제대로 존재하는지 확인하고 입력한 청크를 지운다. (u..

해킹/Write Up 2017. 11. 11. 20:35

Dimigo CTF 2017 간단 Write Up

라이트업 이라기보다는 후기라는 느낌으로 봐주셨으면 좋겠습니다. 익스코드가 궁금하시다면 댓글로 요청주세요~ WEB100소스 어딘가에 flag가 있다고 하고 웹사이트 하나를 던져준 문제이다. 웹 사이트 시작시 where is flag?가 뜨는데 이 구문이 어디서 뜨는지 의심스러워서 flag를 띄워주는 script파일을 보면 알 수 없는 실행코드가 들어있다. 자바스크립트 난독화가걸려있는데 풀고 실행안된 함수 실행해주면 아스키아트로 flag가 나온다. 200끝나고나서 알았는데 그냥 결과창에서 post로 데이터 99999999999999999999999999 넣고 보내면 Flag가 뜬다고한다.. Reversing50바이너리열고 string 확인하면 Flag가 있다. 100도샵열어주는 프로그램으로 열면 Flag가 ..

해킹/Write Up 2017. 7. 18. 17:19

MMA CTF 2nd 2016 diary Write Up

0. introduce6월을 bob 지원에 올인했더니 문제푸는감이 다 사라진듯 싶네요.. 이 문제 푸는데만 거의 5일걸린것 같습니다. bob에 합격했으니 더 분발해야겠습니다. 그리고 제가 저번에 샌드박스를 한번 본적은 있었는데 이런식으로 익스문제에 샌드박스가 걸린문제를 처음으로 풀어본것 같습니다. 바로 풀지는 못했고 라업을 참고해서 풀었습니다. 그래서 알게된것을 정리해보려고 합니다. PRCTL - 실행중 system call들을 제한하는것.int prctl(int option, unsigned long arg2, unsigned long arg3, unsigned long arg4, unsigned long arg5);정의 되있는 option = http://elixir.free-electrons.com..

해킹/Write Up 2017. 7. 2. 14:12