티스토리

Gyeongje's Blog
검색하기

블로그 홈

Gyeongje's Blog

blog.gye0ngje.com/m

Gyeongje 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • [ROOTCTF 2018] Write up 보호되어 있는 글입니다. 공감수 5 댓글수 2 2018. 12. 28.
  • Project_Ransomware 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 9. 13.
  • YISF 2018 final 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 8. 23.
  • YISF 2018 예선 Write up Misc - 50, 100, 150 Forensic - 50, 100 Web - 50 Pwnable - 50 Reversing - 50, 100 공감수 2 댓글수 1 2018. 8. 16.
  • [pwnable.tw] applestore 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 8. 3.
  • [ISITDTU CTF 2018] write up ISITDTU CTF 2018 Quals Write up [Reversing] coolimport hashlib def hash(): s = ['ECFD4245812B86AB2A878CA8CB1200F9'.lower(), '88E3E2EDB64D39698A2CC0A08588B5FD'.lower(), 'BBC86F9D0B90B9B08D1256B4EF76354B'.lower()] bf_table = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz!@#$^*():_-?{}" tmp = [0, 0, 0] for a in bf_table: for b in bf_table: for c in bf_table: for d in bf_table: md =.. 공감수 1 댓글수 0 2018. 7. 29.
  • [pwnable.tw] orw 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 29.
  • [pwnable.tw] silver_bullet 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 29.
  • [pwnable.tw] dubblesort 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 29.
  • [pwnable.tw] calc 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 24.
  • [pwnable.kr] md5 calculator 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 20.
  • [pwnable.kr] echo1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 20.
  • [pwnable.kr] brain fuck 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 20.
  • [pwnable.kr] unlink 12345678910111213141516171819202122232425262728293031323334353637383940414243#include #include #include typedef struct tagOBJ{ struct tagOBJ* fd; struct tagOBJ* bk; char buf[8];}OBJ; void shell(){ system("/bin/sh");} void unlink(OBJ* P){ OBJ* BK; OBJ* FD; BK=P->bk; FD=P->fd; FD->bk=BK; BK->fd=FD;}int main(int argc, char* argv[]){ malloc(1024); OBJ* A = (OBJ*)malloc(sizeof(OBJ)); OBJ* B = (OBJ*)m.. 공감수 1 댓글수 0 2018. 7. 20.
  • Stack protector use Pintools #include int main() { char buf[100]; printf("Plz input >> \n"); fflush(stdout); read(0, buf, 1024); printf("%s\n", buf); return 0; } //gcc -o test test.c -fno-stack-protectorUbuntu 16.04 64bit #include #include #include #include "pin.H" using namespace std; FILE *fp = NULL; #define START 0x4005f6 #define END 0x400644 static UINT16 _tabAddr[0x10000]; static std::string _tabStr[0x10000]; static si.. 공감수 1 댓글수 0 2018. 7. 18.
  • [SCTF 2018] dingJMax main 보면 윈도우 창을 만들고 여러 rule을 넣는다. 앞에서 "qN7BuRx4rElDv84dgNaaNBanZf0HSHFjqOvbkFfgTRg3r" 라는 임의의 Flag 값을 넣어두고 이 부분에서 리듬게임 입력값에 따라 연산을 진행한다. 이 부분을 보면 특정 연산이 v16와 같을 경우 반복문을 도는데 이 코드의 의미는 리듬게임 1칸(4줄) 이 내려오게 해주는 부분이다. 또한 밑 부분에서 누른 타이밍에 따라 perfect, great, miss 로 나뉜다.처음엔 코드 제데로 안보고 perfect만 나오게 코드수정하고 점수 채워봤으나 역시 안됐다..또한 버튼을 누를 때 마다 플래그가 바뀌는 장면을 볼 수 있는데, 사실 Flag에 영향을 미치는 요소는 딱 2가지다.perfect(타이밍), ball의 순서즉.. 공감수 0 댓글수 0 2018. 7. 14.
  • [ASM] 1~19 구구단 및 입력한 정수 구구단 출력 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 7. 14.
  • SROP 32bit, 64bit BOB 과제하면서 SROP 관련 문제가 나왔다.하지만 SROP에 대해 잘 몰라서 여러 문서들을 보고 따라해보면서 감을 익혔다.일단 간단한 32bit 예제와 64bit 예제를 만들고 SROP를 적용해 쉘을 따보는 연습을 내용에 담았다. 32bit SROP 예제 (test.c)gcc -o test test.c -fno-stack-protector (Ubuntu 14.04 32bit)char sh[] = "/bin/sh"; void int80() { asm("int $0x80"); } void main() { char buf[8]; read(0, buf, 128);//Overflow 취약점 } 32bit sigcontext # ifdef __i386__ struct sigcontext { __u16 gs, _.. 공감수 1 댓글수 2 2018. 7. 8.
  • [pwnable.kr] unexploitable Pwnable.kr unexploitable 해당 문제의 Main을 보면 굉장히 간단합니다.그냥 ROP문제인가 하고 가젯을 살펴봤습니다. READ 함수에서 0x50F 만큼 입력을 받는데 syscall 의 OPCODE가 0F 05 이기 때문에 syscall 함수를 이용할 수 있습니다.하지만 leak을 할 수가 없어서 고민을 많이 했습니다. Main 모습을 보면서 payload를 생각해봤는데 [rbp+buf] 를 이용해 공격을 할 수 있었습니다.Rbp에 넣을 주소는 bss를 활용하여 공격에 사용하였습니다. 시나리오1.rbp 즉 read를 통해 입력당할 주소를 bss로 바꾸기.Ret에 read_ret(lea rax, [rbp+buf] address) 를 덮고 sfp 자리에 bss+0x10 의 주소를 덮었습니다.. 공감수 0 댓글수 0 2018. 7. 8.
  • [pwnable.kr] Dragon Pwnable.kr Dragon 해당 문제에서 봐야할 부분은 아래 코드들 입니다. 해당 프로그램은 용과 싸워서 이기는 게임입니다드래곤, 전사 의 data를 0x10만큼 malloc 해주면서 사용하고 있는데 해당 데이터를 쓰고 free할 때 초기화 해주지 않고 성공문에서 malloc(0x10)를 똑같이 해주기 때문에 uaf 취약점이 발생합니다.일단 성공문으로 가려면 드래곤과 싸워 이겨야 합니다.드래곤은 엄마 용, 전사는 성직자 일 때 피를 깎아 이길 순 없지만 엄마용의 HP는 127를 넘어가게 되면 인티저 오버플로우가 일어나기 때문에 무적기와 마나 회복으로 버티면 이기게 됩니다. System(“/bin/sh”) address = 0x8048DBFfrom pwn import * #p = process('./.. 공감수 0 댓글수 0 2018. 7. 8.
  • [pwnable.kr] simple login Pwnable.kr Simple Login Main을 보면 먼저 입력을 받고 base64 디코딩한 문자열 크기를 v6 변수에 저장한 후에 memcpy(&input, B64DecodeStr, len(B64DecodeStr)) 이런식으로 옮기게 됩니다. Auth 함수를 봤을 때 memcpy에서 취약점이 터지게 됩니다. 만약 저희가 12크기의 문자열을 넣는다면 sfp를 변조시킬 수 있습니다. 또한 auth 함수를 나가고 바로 leave ret 으로 가기 때문에 주소가 변하지 않는 input 전역변수 주소를 sfp에 넣고 전역변수 + 4 지점에 메인 ret에서 리턴할 주소를 Correct 문으로 넣는 다면 쉘을 딸 수 있습니다. 0x8049278 = Correct address 0x811eb40 = Global.. 공감수 0 댓글수 0 2018. 7. 8.
  • [C] AES 128bit Encrypt/Decrypt 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 6. 15.
  • BOB 7기 발표자료 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 6. 14.
  • C base64 encode/decode 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 6. 11.
  • [RCTF 2018] cpushop 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104#!/usr/bin/env python# encoding: utf-8 import randomimport stringimport signalimport sysimport osimport timefrom hashlib import sha256from urlparse import parse_qsl os.chdir(os.path.dirname(os.p.. 공감수 0 댓글수 2 2018. 5. 22.
  • [RCTF 2018] simple vm 보호되어 있는 글입니다. 공감수 0 댓글수 4 2018. 5. 21.
  • [ASIS CTF 2018] Density [IDA code]1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651.. 공감수 0 댓글수 0 2018. 5. 18.
  • [Hitb-xctf 2018] multicheck 12345678910data = [0x8D, 0x8F, 0x93, 0xE6, 0xDD, 0xDD, 0xDA, 0xF0, 0x74, 0xF2, 0x03, 0x6D, 0xC0, 0xD3, 0x07, 0x29, 0x9A, 0x97, 0xB7, 0x3D, 0xD6, 0x0B, 0xBC, 0x53, 0xF4, 0x89, 0x8E, 0x08, 0x21, 0x52, 0xE9, 0x42, 0x35, 0x0D, 0x0B, 0x0C, 0x7D, 0x0E, 0x0F, 0x10, 0x69, 0x44, 0x27, 0x06, 0x15, 0x16, 0x17, 0x18, 0x19, 0x1A, 0x1B, 0x1C, 0x81, 0x18, 0x1F, 0x20, 0x3D, 0x22, 0x23, 0x24, 0x55, 0x26, 0x27, 0.. 공감수 0 댓글수 0 2018. 5. 13.
  • 2018.05.07 월요일 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 5. 7.
  • 중복 효율 매칭 문자열(memmem, strstr) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 5. 6.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.