최신 글

2017. 01. 15

WARGAME

[Wargame] CERTIS get shell if you can 3

Get shell if you can 3 fsb로 canary를 leak 한 뒤 rop 사용해서 쉘 따는 문제.

#wargame

2017. 01. 14

WARGAME

[Wargame] CERTIS get shell if you can 2

Get shell if you can 2 input 스트링을 malloc 한 변수에 저장 > uaf 사용해서 함수포인터 조작한 뒤 rop

#wargame

2017. 01. 14

WARGAME

[Wargame] CERTIS get shell if you can 1

Get shell if you can 1 rop 문제

#wargame

2017. 01. 07

WARGAME

[Wargame] CERTIS powpow

Powpow side channel attack 문제 input 스트링으로 flag를 입력받는데 flag 글자 하나당 최대 4100 x 4100 = 16,810,000번 검사함. 중간에 flag에 맞는 글자가 나오면 검사 시간이 짧게 측정됨. 경과 시간을 바...

#wargame

2017. 01. 07

WARGAME

[Wargame] CERTIS permit

Permit strace 한 log 파일이 주어지고 바이너리는 없음. strace log 파일을 가지고 쉘 따는 문제. 0xfffdd010 주소 영역에 input 값이 써지며 해당 영역은 실행 권한이 있는 영역임을 알 수 있음. SIGSEGV의 si_add...

#wargame