Amelie Lacroix

분류 전체보기 검색 결과

해당 글 152건

[diary] pwnable.tw 1page 찌것따

printable풀고 1페이지를 찍엇따! 와!길고 길엇던 비오비 프로젝트도 끝나고 이제 맘편히 공부할 수 있을거같당.내가 해킹을 2월쯔음부터 시작했으니 이제 막 10개월이 되어가는데, 좋은슨배들 좋은친구들 만나서 공부 환경이 너무 좋다.모르는거 있으면 다 알려주고 ㅠㅠ.. 일단 CTF를 위해 힙트릭이나 File stream같은 부분 더 열심히 볼 예정이다.틈틈히 windows pwnable과 reversing도 챙기고 싶다.

Daily Life/diary 2019. 12. 21. 14:08

[HITCON] children_tcahce ( write-up )

HITCON children_tcache ( write-up )Contenttcache poision NULL bytelast remainer Analysisunsigned __int64 new_heap() { signed int i; // [rsp+Ch] [rbp-2034h] char *ptr; // [rsp+10h] [rbp-2030h] unsigned __int64 size; // [rsp+18h] [rbp-2028h] char s; // [rsp+20h] [rbp-2020h] unsigned __int64 v5; // [rsp+2038h] [rbp-8h] ​ v5 = __readfsqword(0x28u); memset(&s, 0, 0x2010uLL); for ( i = 0; ; ++i ) { if..

System Hacking ( pwnable )/CTF Write-up 2019. 12. 18. 11:23

[SECCON] Secure Keymanager ( write-up )

SECCON 2017 Secure Keymanager ( write - up )Vulnabilityuninitialized stackdouble free(fastbin dup) 세콘이 맞나 싶을정도로 쉽..signed __int64 check_account() { signed __int64 result; // rax char buf; // [rsp+0h] [rbp-50h] unsigned __int64 v2; // [rsp+48h] [rbp-8h] ​ v2 = __readfsqword(0x28u); printf("Input Account Name >> "); read(0, &buf, 0x40uLL); if ( !strcmp(account, &buf) ) { if ( master[0] ) { printf(..

System Hacking ( pwnable )/CTF Write-up 2019. 12. 12. 17:25

[SECCON] video player ( write-up )

SECCON 2017 Video player ( write - up )Vulnability문제 이름답게 Video 관련 부분에서 문제가 있을거같아서 video 봤는데 취약점이 있다! bool __fastcall edit_video(void **video) { bool result; // al void *v2; // [rsp+18h] [rbp-8h] ​ std::operator

System Hacking ( pwnable )/CTF Write-up 2019. 12. 11. 13:01

[ASIS CTF] asvdb ( write-up )

ASIS CTF asvdb ( write - up )Contenttcache duplogic error Analysisstruct bug { _DWORD year; _DWORD id; _QWORD *title; _QWORD *desc; _DWORD severity; };위와 같은 구조체를 사용한다. create()int create() { void *title; // ST20_8 void *buf; // ST28_8 unsigned int bug_index; // [rsp+4h] [rbp-2Ch] unsigned int size; // [rsp+10h] [rbp-20h] bug *bug; // [rsp+18h] [rbp-18h] ​ bug_index = find_buglist(); if ( bug_ind..

System Hacking ( pwnable )/CTF Write-up 2019. 12. 8. 17:29