해킹 검색 결과

해당 글 85건

Codegate 2014 angry_doraemon

0. Introduce문제에는 여러가지 취약점이 있었는데, stack smashing detected가 뜨는걸보고 이부분을 gdb로 뜯어봤는데 데이터가 들어가는 부분부터 보면 주소값이 없어서 왜 버퍼오버플로우가나는데 근처에 주소값이 없는지생각하다가 다른곳을 삽질해서 시간을 조금 낭비했다.. 그냥 2더한값부터 본다면 바로 주소가보였는데.. 어쨋든 취약점 찾는부분 빼고 나머지는 luckyzzang과 거의 비슷했다. 1. Binary 1.Sword2.Screwdriver3.Red-bean bread4.Throw mouse5.Fist attack6.Give up처음 시작할 때 6가지 메뉴가 있으며 도라에몬의 체력을 다 깎으면 이기는 게임이다. 2.Vulnerability 5번을 선택하게되면 이 함수가 실행된다...
해킹/Write Up 2017. 1. 28. 17:14

HDcon luckyzzang write up

0.Introduce푼지 좀 시간이 지났으나 이제야 올립니다. rop를 공부하고 있을 때 풀었는데 리버스 커넥션을 처음 해보았고 send로 got를 leak해서 푸는게 정말 신기했던 문제입니다. 이문제를 풀때는 엄청 힘들게 풀었던것 같습니다. 1. binary 2. Vulnerability 취약점은 꽤 빨리 찾을 수 있다.return 에서 1025가 넘어가게 받을때도 있기때문에 버퍼오버플로우 취약점이 발생한다. 3. Exploit스택은 사용하지 못하기때문에 got overwrite를 이용해 풀려고 한다. 1) Leak- send_got를 send_plt를 이용해 전송했다.- send의 주소와 system 주소의 차이를 구해서 system주소를 구한다. 2) exploit- leak한 system주소를 s..
해킹/Write Up 2017. 1. 27. 20:26

3DS CTF 2016 not-the-same-200 Write Up

0. Introduce100점 짜리 포너블 문제인 get-started-100 과 같은 유형의 문제이다.푸는데 시간은 별로 걸리지 않았던 것 같다. 1. Binary 2. Vulnerabilityget-started와 같이 버퍼오버플로우취약점이 바로 보인다. 3. Exploit이번엔 get_secret이라는 함수가 있었다. 단순하게 flag.txt를 열고 fgets를 이용해 fl4g주소에 flag를 입력한다.이 함수만 가지고는 풀 수 없어보인다. 그래서 write 함수를 이용해 fl4g주소의 내용을 출력하는 방식으로 풀었다.(flag의 크기는 임의로 4바이트라고 가정한뒤에 풀었다) https://github.com/LYoungJoo/CTF-Write-Up/blob/master/2016_3DS_CTFpwn..
해킹/Write Up 2017. 1. 27. 16:58

3DS CTF 2016 get-started-100 Write Up

0. Introducehttps://github.com/ctfs/write-ups-2016/tree/master/3dsctf-2016/pwn/get-started-100지금까지 풀어본 문제중에서는 많이 쉬운편에 속한다..(로컬에서 익스함) 1. Binary 2. Vulnerability버퍼오버플로우가 나는게 바로 보인다. 3. Exploit그리고 문제안에 flag가 있다고해서 한번 소스를 보니 get_flag함수를 발견할 수 있었다. 이 함수는 인자 두개를 if문 안에 값으로 맞춰주면 flag를 출력하는 형태였다.그럼 바로 exploit 할 수 있다. https://github.com/LYoungJoo/CTF-Write-Up/blob/master/2016_3DS_CTFpwn%20Write%20Up/get..
해킹/Write Up 2017. 1. 27. 14:26

Exploit Exercises Protostar Stack~Net Write Up

https://exploit-exercises.com/protostar/ 문제https://github.com/LYoungJoo/exploit-exersice-writeup/blob/master/protostar/ 작성한라업 Review처음에 심심해서 stack문제를 풀어보다가 너무 잘풀려서 올클 해보자는 생각으로 풀게되었다.그리고 sh쉘이 너무 답답해서 첫문제 풀때부터 bash쉘을 이용해서 풀었다. 후에 알게되었는데 bash와 sh에서 함수주소라던가 할당되는 주소값들이 조금 바뀌어서 출제자의 의도와 맞지않게 푼 문제가 있는거같다. (stack7) 어쨋거나 모든문제는 bash쉘을 이용해 풀었다.stack문제는 lob를 풀어봐서 그런지 정말 쉬웠고, fsb는 포맷스트링버그에 익숙하지않아서 약간 힘들었다. ..
해킹/Write Up 2017. 1. 27. 00:09

Protostar Heap3 Write-Up

0. Introduce대표적인 Double Free Bug 예제라고 볼 수 있는 exploit-exercises_protostar_heap3 문제입니다.protostar에 모든 문제 난이도가 그렇게 높지않아서 별로 기대는 안하고 풀어봤던건데 Heap을 잘 모르는 저에게 많은 공부가 되었습니다.Heap구조나 Unlink 그리고 bin들에대한 이해도를 높일 수 있었습니다. 1. Linux VersionNo LSB modules are available.Distributor ID:DebianDescription:Debian GNU/Linux 6.0.3 (squeeze)Release:6.0.3Codename:squeeze(shell - bash) 2. Binaryheap3: ELF 32-bit LSB execu..
해킹/Write Up 2017. 1. 25. 23:26

ECTF-2016 Defushal(rev50) Write Up

ECTF`16 Defushal(rev50) Write Up (http://www.ectf.in/) 바이너리와 서비스 아이피가 제공되었다. 먼저 바이너리를 분석해보겠다.바이너리는 level1, level2, level3, level4와 마지막에 check_if_cool까지 통과할 수 있는 문자열을 v5에 입력하면 FLAG를 얻을 수 있는 형식이였다. 함수의 구조는 위와 같다. 입력받은 문자열의 길이에서 1을뺀 위치(배열이기떄문에 문자열-1은 문자열에 가장 마지막 문자를 가르킨다.)와 문자열의 맨처음부터시작해서 둘을 하나씩 증가/감소 해주면서 비교해주는것이였다. 그러므로 문자의구조는 AA, ABBA, ABCCBA등 이런식의 패턴을 가진 문자열 일것이다. 함수의 구조는 위와 같다. 이것은 입력받은 문자열을 하..
해킹/Write Up 2016. 10. 29. 22:15

[PythonChallenge-3] equality.html 풀이

문제 : http://www.pythonchallenge.com/ 이번문제도 마찬가지로 소스를 봐야한다. 힌트를 보면 대문자대문자대문자 소문자 대문자대문자대문자 로 되어있는 소문자들을 모으라는 뜻같다.그래서 다음과같이 코드를 작성했다. 12345678910111213141516171819202122232425262728import stringimport re f1 = open('level3pr.txt','r')f2 = open('level3slv.txt', 'w') pr = "" while True: line = f1.readline() if not line: break pr += line pattern = re.compile('([a-z][A-Z][A-Z][A-Z][a-z][A-Z][A-Z][A-Z][..
해킹/Write Up 2016. 9. 14. 20:37

[PythonChallenge-2] ocr.html 풀이

문제 : http://www.pythonchallenge.com/ 이번문제는 페이지소스를 봐야합니다. 이런식으로 코드에 여러 이상한 문자들이 있습니다. 이문자들을 파일에넣고 특수문자를 지워보았습니다. 123456789101112131415161718192021import stringimport re f1 = open('level2pr.txt', 'r')f2 = open('level2slv.txt', 'w') pr = "" while True: line = f1.readline() if not line: break pr += line pattern = re.compile('\s+|([ !@#$%^&*(){}\[\]_+])')sen = re.sub(pattern, '', pr) f2.write(sen) f1..
해킹/Write Up 2016. 9. 14. 19:56