NextLine의 Pwnable 블로그

해킹/Write Up 검색 결과

해당 글 50건

Codegate 2017 petshop write up

0. introduce대회때는 peda-gdb로 삽질해야되서 힙구조 확인도 너무힘들고 C++이 리버싱이 힘들어서 건들지 못한문제입니다. 다시 풀어보니까 정말 쉽네요.. 그때도 real에 시간버리지말고 여기다가 올인했으면 풀 수 있었을듯 싶습니다. 공격법은 이문제가 더 쉽지만 공격 원리는 oreo와 비슷했습니다. heap문제도 계속 풀어보니까 유형이 조금 익는것 같습니다. 1. Binary Canary에 NX가 걸려있다. RELRO를 걸지 않은걸 보면 got overwrite일 확률이 높다. 1. buy pet- cat / dog / goldfish / horse 이 4마리를 구매할 수 있다.- 고양이를 구매하면 힙에 72바이트를 할당하고 값이 들어간다.- [ chunk : 0x4027d0 / chunk+..

해킹/Write Up 2017. 5. 7. 17:04

Hacklu 2014 oreo Write Up

0. Introduce정말 일주일은 잡은 문제인거같다.. 취약점은 찾았는데 공격할 수 있는 아이디가없어서 결국에는 라업을 검색해봤는데 라업도 많이없고 조금 다른내용을 다루는 라업이 대부분이라 풀기 너무 힘들었지만 결국에 메모리를 계속 보다가 찾아냈다.. 덕분에 house_of_spirit의 개념이나 이용에대해서 자세히 알게되었다. 1. Binary32bit 바이너리에 카나리와 NX가 걸려있다. 사실 스택을 건드릴 일이 없어서 보호기법은 상관이 없다. 메뉴는 다음과 같다.1) Add new rifle- malloc 56byte- malloc pointer + 25 지점부터 이름을 입력받음 (56byte)- mllaoc pointer 지점부터 설명을 입력받음 (56byte)- 이전 malloc pointer..

해킹/Write Up 2017. 5. 3. 19:33

DEFCONCTF Qualifier 2017 Write Up

생애 첫 데프콘.. Open To All이라는 다국적 팀(주로 미국)에서 참여하게 됬습니다. 마침 문제도 어렵지않았고 custom malloc을 이용하여 푸는 문제도 나와서 재미있게 풀었습니다! 87이라는 등수가 아쉽긴하지만 다음에는 더 열심히해서 올라가야겠다는 생각이 들었습니다. Write Up : https://drive.google.com/file/d/0Bz5ST6G5VVvwVm9MMlMtaF9YeU0/view?usp=sharingGitHub : https://github.com/LYoungJoo/CTF-Write-Up/tree/master/DEFCONCTF%20Qualifier%202017%20Write%20Up 라업을 써달라고 요청해주신분이 계셔서 대회 끝나자마자 바로썼습니다! (영어가 좀 이상..

해킹/Write Up 2017. 5. 2. 02:55

Pwnablekr coin1 Write Up

0. Introduce푸는데 생각보다는 오래걸렸습니다. (2시간정도 걸린것 같습니다) 요즘 신입생들 C언어를 가르치면서 작년에 C언어 문제풀 때 달팽이모양으로 배열짜면서 재미있었던 기억이 났는데 이 문제를 풀면서 그런 C언어 문제들을 푸는 느낌을 받아서 나름 재미있었습니다. 1. Problemnc 포트가 주어진다. nc포트에 접속하면 다음과 같은 말들이 나온다.해석을 해보면 가짜동전은 9의 무게를 가지고 진짜동전은 10의 무게를 가져서 그것들을 0 ~ N까지 번호를 부여하고 가짜동전을 찾는 문제였다.주어진건 N(동전의 총 개수)과 C(무게를 잴 수 있는 횟수)이며 총 100번 똑같이 해서 가짜동전 100개를 찾아야한다. 2. Solve내가 짠 알고리즘은 생각보다 단순하다. (포너블 문제가아니라 코딩문제에..

해킹/Write Up 2017. 3. 29. 22:28

Codegate 2017 prequals angrybird Write Up

0. introduce이건 정말 생각보다 정말 힘들게 풀었다. 그 이유는 여러 국내 angrybird Write Up를 찾아보면 바이너리 초반부에 나오는 여러가지 연산문들을 그냥 nop으로 처리후 angr로 풀었는데, 실제로 익스를할때는 그게아니였다. 그래서 조금 애를먹었는데 덕분에 angr사용법과 바이너리패치방법에대해서 자세히 공부할 수 있는 기회가 된 것 같다. 1. binary64비트 리눅스 바이너리이다. 이 문제는 nc포트가 주어지지않은 리버싱 문제이기때문에 보호기법은 상관이 없다. 2. Solve바이너리 처음부분을 보면 바이너리가 실행되자마자 exit함수가 호출되면서 끝난다. 그렇기 때문에 프로그램을 정상적으로 실행해주기 위해서 exit를 nop으로 패치한다. exit를 해제하고나면 초반 루틴을..

해킹/Write Up 2017. 3. 20. 16:10

Codegate 2017 prequals RamG-thunder Write Up

0. Introduce리버싱문제는 한번도 풀어본적이 없는데 Codegate에서 이 Ramg-thunder문제를 풀어보려고 계속 삽질하다가 결국에 풀었습니다.. 도중에 binaryninja, ida, ollydbg이 세개를 써보았는데 저는 binaryninja에 debugging기능이 있으면 ida보다는 그걸 썻겠지만 역시 ida가 제일좋네요. 리버싱문제에도 자신감이 생길 수 있도록 해준 문제인 것 같습니다. (확실히 window binary는 window 노트북에서 하는게 편하네요) 1. Binary구성은 간단한 xor 프로그램인것 같은데 4번의 히든메뉴가 존재하는 프로그램 이였다.그래서 아무값이나 넣어보니 바탕화면에 c라는 새로운 바이너리가 생성되었다. 그래서 stage마다 올바른값을 입력하면 올바른 ..

해킹/Write Up 2017. 3. 11. 22:29

Codegate 2017 prequals messenger Write Up

0. Introduce대회 후에 이 문제가 Heap관련 문제라고해서 풀어봤습니다. 생각보다 쉽게풀려서 좋네요. 1. Binary특이점은 NX가 꺼져있는 점이다. NX가 꺼져있다는것은 Heap 혹은 Stack영역에 쉘코드를 올리고 실행시켜 간단하게 쉘을 딸 수 있다는 말이된다. 바이너리는 간단한 메모 프로그램이였다. Leave message로 메모 후(malloc) Remove를 이용해 지운다(free). 혹은 Change message를 이용해 수정할 수 있다. View message에서는 메모를 볼 수 있다. 2. Vulnerability먼저 가장 중요한 Heap Overflow이다. 'L'로 message를 생성할때 크기를 지정해서 생성하고 그 후 'C'로 수정 할때 크기를 지정해서 수정할 수 있는데..

해킹/Write Up 2017. 3. 11. 12:24