Amelie Lacroix

분류 전체보기 검색 결과

해당 글 152건

[hackCTF] ezshell ( write-up )

Analysis#include #include #include #include void Init(void) { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); setvbuf(stderr, 0, 2, 0); } ​ int main(void) { Init(); ​ char result[100] = "\x0F\x05\x48\x31\xED\x48\x31\xE4\x48\x31\xC0\x48\x31\xDB\x48\x31\xC9\x48\x31\xD2\x48\x31\xF6\x48\x31\xFF\x4D\x31\xC0\x4D\x31\xC9\x4D\x31\xD2\x4D\x31\xDB\x4D\x31\xE4\x4D\x31\xED\x4D\x31\xF6\x4D\x31\xFF"; char ..

System Hacking ( pwnable )/HackCTF Write-up 2019. 8. 19. 14:44

[diary] 순천향대학교 CTF (YISF) 후기

예선 순천향대 정보보호페스티벌이 아니라 순천향대학교 알고리즘 페스티벌이였다. misc 문제의 비중이 정말정말 컸으며 해킹문제 한문제도 안풀고 misc만 4문제풀고 본선오신분들도 많다. 나는 2폰 1립 2미슥 했는데 22등이였다. 본선은 18등까지라 본선 못갈줄알았는데 어찌어찌 해서 본선에 가게 되었다. 포너블 문제 자체는 나쁘지않았다. 150점짜리도 풀수있었는데 언링크 실수해서 못풀었당. 근데 힌트를 솔버가 있는문제에도 준다는것, 그리고 힌트를 정말 빡치게 준다. 어떤기법 + 어떤기법 = 쉘 획득! 이게 힌트였다. 그냥 제일 큰 문제는 미스크의 비중이 너무 크고, 운영이 정말 미숙했다는 것 정도? 옆에 형이나 친구들이 웹은 게싱이였다고들 하고... 웹이 난이도가 어려운거같긴 했다. 그리고 포렌식 50점짜..

Daily Life/diary 2019. 8. 19. 14:05

[hackCTF] babyheap ( write-up )

재밌는 fastbin dup into stack 문제이다.빡센 특징이 한가지가 있다.그건 바로 malloc이 6번까지밖에 안된다는것이다.- 그래서 malloc free해서 unsorted bin leak은 힘들다.- malloc hook을 덮어도 다시 malloc 할 수가 없어서 다른방법으로 malloc을 해야 한다.그래서 show함수에 있는 oob 취약점으로 leak 해야한다. show함수에 있는 oob 취약점과 특별한 방법으로 malloc해서 풀면 된다.여기서 오늘 알아가는건, free할때 (dubble free 등) 오류가 나면 내부 루틴에 의해 malloc이 된다는것이다. 간단한 fastbin dup into stack이라 딱히 설명할건 없고, 그냥 익스코드 남기고 간당!12345678910111..

System Hacking ( pwnable )/HackCTF Write-up 2019. 8. 5. 22:39

[HITCON] Sleepy Holder ( write-up )

1. Mitigation 123456[*] '/home/juntae/ctf/hitcon/SleepyHolder/SleepyHolder' Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000)cs그냥 평범하게 미티게이션이 걸려있다.특이한 점이라면 RELRO가 Partial이여서 GOT overwrite가 가능하다는거 정도?힙 문제를 조금 풀다보니까 이제 힙문제에서 미티게이션은 스택에 비해 별로 중요하지 않은것 같다는 생각이 든다. 2. Analysisurandom에서 값을 4개를 뽑아와서 0xFFF와 and연산을 하고, 그 값 만큼 malloc해준다.- heap주소를 브루트포싱 할 ..

System Hacking ( pwnable )/CTF Write-up 2019. 8. 4. 01:41

[Rctf] Rnote ( write-up )

1. Mitigation 123456[*] '/home/juntae/ctf/Rctf/Rnote/RNote' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000)cs적당적당히 미티게이션이 걸려있다. 2. Analysis12345678910ssize_t menu(){ write(1, "***********************\n", 0x18uLL); write(1, "1.Add new note\n", 0xFuLL); write(1, "2.Delete a note\n", 0x10uLL); write(1, "3.Show a note\n", 0xEuLL); write(1, "4.E..

System Hacking ( pwnable )/CTF Write-up 2019. 8. 2. 20:10

[0ctf] babyheap ( write-up )

1. mitigation 12345678juntae@ubuntu:~/ctf/0ctf/babyheap$ checksec babyheap [*] '/home/juntae/ctf/0ctf/babyheap/babyheap' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: PIE enabledjuntae@ubuntu:~/ctf/0ctf/babyheap$ cs미티게이션이 초록초록 하다. ㅠㅠ 2. anaysis12345678910if ( fd > 64) >> 46) + 0x10000) & 0xFFFFFFFFFFFFF000LL);v3 = (v5 - 3712 * (0x8D3DCB08D3DCB0DLL * (v5 >> 7) >>..

System Hacking ( pwnable )/CTF Write-up 2019. 8. 2. 04:45

[Heap] fastbin dup consolidate

1. fast chunk 2개 할당 2. 첫번째 fast chunk를 free 3. large bin size의 chunk 하나 할당-malloc_consolidate()함수가 trigger되고, (2)번에서 free한게 unsorted bin으로 감.-즉, (2)번에서 free한걸 한번 더 free해도 fastbin의 보호기법이 작동하지 않음.-fast-top에서 unsorted bin으로 갔기 때문. 4. (2)번에서 free했던 chunk 한번 더 free (DFB) 5. 다음 두번의 malloc은 (2)번에서 free한 주소와 같음.-unsorted bin에서 한번, fast bin에서 한번 꺼내서 총 두번까지 꺼내올 수 있음 12345678910111213first = malloc(0x30) /..

System Hacking ( pwnable )/ETC 2019. 8. 1. 16:52