Amelie Lacroix

분류 전체보기 검색 결과

해당 글 152건

[LOB FC3] hell_file > evil_wizard ( write - up )

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647/* The Lord of the BOF : The Fellowship of the BOF - evil_wizard - Local BOF on Fedora Core 3 - hint : GOT overwriting*/ // magic potion for youvoid pop_pop_ret(void){ asm("pop %eax"); asm("pop %eax"); asm("ret");} int main(int argc, char *argv[]){ char buffer[256]; char saved_sfp[4]; int length; if(argc

카테고리 없음 2019. 5. 6. 15:07

[Linux] system함수 안의 /bin/sh문자열 주소 구하기

12345678#include int main(){ long shell = ; //system function address while(memcmp((void *)shell,"/bin/sh",8)) shell++; printf("\"/bin/sh/\" : 0x%x\n",shell);}Colored by Color Scriptercsshell 변수 부분에 system함수의 주소를 적는다.

Linux/ETC 2019. 5. 6. 15:04

[C] Ddong_Avoid 개발보고서 (6)

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816..

Layer 7/Project - ddong_avoid 2019. 5. 4. 23:02

[pwnable.kr] fd, collision, bof ( write - up )

1234567891011121314151617181920212223242526272829303132#include #include unsigned long hashcode = 0x21DD09EC;unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i

카테고리 없음 2019. 5. 4. 21:12

[pwnable.kr] horcruxes ( write - up )

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354int ropme(){ char s[100]; // [esp+4h] [ebp-74h] int v2; // [esp+68h] [ebp-10h] int fd; // [esp+6Ch] [ebp-Ch] printf("Select Menu:"); __isoc99_scanf("%d", &v2); getchar(); if ( v2 == a ) { A(); } else if ( v2 == b ) { B(); } else if ( v2 == c ) { C(); } else if ( v2 == d ) { D(); } else if ( v2 == e..

카테고리 없음 2019. 5. 4. 20:05

[pwnable.tw] start ( write - up )

바이너리파일을 다운받은 후 아이다로 리버싱해보면, 이 바이너리 파일이 _start와 _exit 부분으로 되어있는것을 알수있다.그리고 Checksec로 확인해보면, 아무런 보호기법도 걸려있지 않다.하지만, NC 서버내에 ASRL이 걸려있다는것은 예상할수있다. 일단 프로그램을 IDA로 뜯어보았을때 _start 부분의 시작점은 0x8048060 이므로, 이 주소를 디스어셈블하고 분석해보면 다음과 같다. 14~34부분은 Let's start .... 을 push해주는 부분이고...39~45부분은 write함수를 실행시켜주는 부분이다. 45부분에서 mov al,0x4를 하는데, mov al,0x4는 write함수의 시스템콜이다. 그 후 int 0x80으로 해당 함수를 실행한다.아래 49~55부분은 read함수를 ..

System Hacking ( pwnable )/pwnable.TW Write-up 2019. 5. 2. 11:38

[C] Ddong_Avoid 개발보고서 (5)

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816..

Layer 7/Project - ddong_avoid 2019. 4. 25. 18:33

[C] Ddong_Avoid 개발보고서 (4)

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816..

Layer 7/Project - ddong_avoid 2019. 4. 24. 14:52