분류 전체보기 검색 결과

해당 글 149건

Plaid CTF 2014 ezhp Write Up

0. introduceHeap 공부를 하려고 heap문제중에 난이도가 쉬운편에 속하는 CTF문제를 찾다가 알게되었다.처음에 이상한 함수를 보고 겁먹었는데 gdb로 뜯어보는게 제일 좋은것같다. 1. binary하나도 안걸려있다!1 to add a note.2 to remove a note.3 to change a note.4 to print a note.5 to quit. 이렇게 5개의 메뉴를 가지고 간단하게 note를 할 수 있는 프로그램이였다.특이한점은 노트를 추가할때 사이즈만 등록해서 추가하고 내용을 추가하려면 change a note에서 내용을 추가해야 한다. 2. Vulnerability add a note인데 sub_804858B함수를 확인해보면 커스텀 malloc함수인걸 알 수 있다.이 함수에..
해킹/Write Up 2017. 1. 29. 20:37

Codegate 2014 angry_doraemon

0. Introduce문제에는 여러가지 취약점이 있었는데, stack smashing detected가 뜨는걸보고 이부분을 gdb로 뜯어봤는데 데이터가 들어가는 부분부터 보면 주소값이 없어서 왜 버퍼오버플로우가나는데 근처에 주소값이 없는지생각하다가 다른곳을 삽질해서 시간을 조금 낭비했다.. 그냥 2더한값부터 본다면 바로 주소가보였는데.. 어쨋든 취약점 찾는부분 빼고 나머지는 luckyzzang과 거의 비슷했다. 1. Binary 1.Sword2.Screwdriver3.Red-bean bread4.Throw mouse5.Fist attack6.Give up처음 시작할 때 6가지 메뉴가 있으며 도라에몬의 체력을 다 깎으면 이기는 게임이다. 2.Vulnerability 5번을 선택하게되면 이 함수가 실행된다...
해킹/Write Up 2017. 1. 28. 17:14

HDcon luckyzzang write up

0.Introduce푼지 좀 시간이 지났으나 이제야 올립니다. rop를 공부하고 있을 때 풀었는데 리버스 커넥션을 처음 해보았고 send로 got를 leak해서 푸는게 정말 신기했던 문제입니다. 이문제를 풀때는 엄청 힘들게 풀었던것 같습니다. 1. binary 2. Vulnerability 취약점은 꽤 빨리 찾을 수 있다.return 에서 1025가 넘어가게 받을때도 있기때문에 버퍼오버플로우 취약점이 발생한다. 3. Exploit스택은 사용하지 못하기때문에 got overwrite를 이용해 풀려고 한다. 1) Leak- send_got를 send_plt를 이용해 전송했다.- send의 주소와 system 주소의 차이를 구해서 system주소를 구한다. 2) exploit- leak한 system주소를 s..
해킹/Write Up 2017. 1. 27. 20:26

3DS CTF 2016 not-the-same-200 Write Up

0. Introduce100점 짜리 포너블 문제인 get-started-100 과 같은 유형의 문제이다.푸는데 시간은 별로 걸리지 않았던 것 같다. 1. Binary 2. Vulnerabilityget-started와 같이 버퍼오버플로우취약점이 바로 보인다. 3. Exploit이번엔 get_secret이라는 함수가 있었다. 단순하게 flag.txt를 열고 fgets를 이용해 fl4g주소에 flag를 입력한다.이 함수만 가지고는 풀 수 없어보인다. 그래서 write 함수를 이용해 fl4g주소의 내용을 출력하는 방식으로 풀었다.(flag의 크기는 임의로 4바이트라고 가정한뒤에 풀었다) https://github.com/LYoungJoo/CTF-Write-Up/blob/master/2016_3DS_CTFpwn..
해킹/Write Up 2017. 1. 27. 16:58

3DS CTF 2016 get-started-100 Write Up

0. Introducehttps://github.com/ctfs/write-ups-2016/tree/master/3dsctf-2016/pwn/get-started-100지금까지 풀어본 문제중에서는 많이 쉬운편에 속한다..(로컬에서 익스함) 1. Binary 2. Vulnerability버퍼오버플로우가 나는게 바로 보인다. 3. Exploit그리고 문제안에 flag가 있다고해서 한번 소스를 보니 get_flag함수를 발견할 수 있었다. 이 함수는 인자 두개를 if문 안에 값으로 맞춰주면 flag를 출력하는 형태였다.그럼 바로 exploit 할 수 있다. https://github.com/LYoungJoo/CTF-Write-Up/blob/master/2016_3DS_CTFpwn%20Write%20Up/get..
해킹/Write Up 2017. 1. 27. 14:26

Exploit Exercises Protostar Stack~Net Write Up

https://exploit-exercises.com/protostar/ 문제https://github.com/LYoungJoo/exploit-exersice-writeup/blob/master/protostar/ 작성한라업 Review처음에 심심해서 stack문제를 풀어보다가 너무 잘풀려서 올클 해보자는 생각으로 풀게되었다.그리고 sh쉘이 너무 답답해서 첫문제 풀때부터 bash쉘을 이용해서 풀었다. 후에 알게되었는데 bash와 sh에서 함수주소라던가 할당되는 주소값들이 조금 바뀌어서 출제자의 의도와 맞지않게 푼 문제가 있는거같다. (stack7) 어쨋거나 모든문제는 bash쉘을 이용해 풀었다.stack문제는 lob를 풀어봐서 그런지 정말 쉬웠고, fsb는 포맷스트링버그에 익숙하지않아서 약간 힘들었다. ..
해킹/Write Up 2017. 1. 27. 00:09

Protostar Heap3 Write-Up

0. Introduce대표적인 Double Free Bug 예제라고 볼 수 있는 exploit-exercises_protostar_heap3 문제입니다.protostar에 모든 문제 난이도가 그렇게 높지않아서 별로 기대는 안하고 풀어봤던건데 Heap을 잘 모르는 저에게 많은 공부가 되었습니다.Heap구조나 Unlink 그리고 bin들에대한 이해도를 높일 수 있었습니다. 1. Linux VersionNo LSB modules are available.Distributor ID:DebianDescription:Debian GNU/Linux 6.0.3 (squeeze)Release:6.0.3Codename:squeeze(shell - bash) 2. Binaryheap3: ELF 32-bit LSB execu..
해킹/Write Up 2017. 1. 25. 23:26

IoT+Security Hakathon 우수상 후기

얼마전에 저는 IoT+Security Hackathon을 나가게 되었습니다. 처음에 대회공고가 어려워보였지만 IoT 보안에 관심이 많고 고등학생도 참가할수있다고 들어서 참가하게 되었습니다. 대회는 공모 -> 과제발표/교육 -> 개발 -> 중간점검 멘토링 -> 최종심사 -> 시상식순으로 이루어졌습니다. 과제발표/교육먼저 처음 대회를갔던게 과제를 듣고 교육을 받으러 갔습니다. 그때 세가지 주제가 주어졌는데 마이크로소프트 - '클라우드(Microsoft AZURE) 기반 정보보호 솔루션 개발'IBM - '보안 인텔리전스 플랫폼 기반의 보안 솔루션(App)개발'Cisco - '시스코의 보안 위협 인텔리젼스 데이터 활용 솔루션 개발'이렇게 주제가 나왔습니다. 처음 들었을때는 조금 어려워보이는 주제들이 많았고, 처..
대회&컨퍼런스/대회&컨퍼런스 후기 2017. 1. 22. 22:05

Incognito 컨퍼런스 / IoT Training Session 종합우승 후기

인코그니토 : http://inc0gnito.com/ 이 컨퍼런스에 참가한지는 꽤 오래됬지만 이제서야 후기를 쓰는 이유는 IoT Training Session종합우승의 부상으로 맥북을 받았는데 그게 오면 후기를 쓰려다가 오는데 몇달이 걸려서 이제서야 씁니다.. INCOGNITO 컨퍼런스먼저 이 컨퍼런스에 참가할 떄 주제들을 보고 엄청 기대를 하고 갔다. 이 컨퍼런스는 8월 14일 ~ 8월 16일까지 진행됬으며 서울 올림픽 파크텔에서 진행이 됬다. 주제는 위와 같다. 이중 내가 들었던 주제는- Hit 조성환님의 How2Heap- CGC 김회중님의 자동화는 답을 알고있다- [트레이닝] 김준기님의 버그헌팅- ICE WALL 오효근님의 All you base are belong to us - IOT 펌웨어 추출..
대회&컨퍼런스/대회&컨퍼런스 후기 2016. 11. 19. 12:56