공부하는 부엉이

  • 홈
  • 태그
  • 방명록

pwnable #wargame 1

H4CKING GAME - Qualification

TEAMH4C의 H4CKING GAME 문제입니다 문제 이름부터 qualification으로 pwnable을 할 수 있는지 묻는 문제인거 같습니다 일단 주어진 문제에서 welcome이라는 실행파일을 주고 flag파일의 위치를 줘서 간단하게 flag파일을 얻어내면 되는거 같습니다 일단 프로그램을 먼저 실행해보면 이런식으로 Do you know pwnable? 이라는 글이 출력되고 밑에 입력할 수 있도록 나와있습니다 그래서 gdb를 통해 메인함수를 디스어셈블하면 간단히 puts를 통해 출력하고 read를 통해 입력을 받는데 버퍼 오버플로우에 대한 보호기법인 카나리가 적용되어 있지 않고 간단한 50점 문제인걸로 봐서 스택공간을 넘어서 ret주소 공간을 덮어씌우면 문제가 해결될거 같아보입니다 그래서 gdb pe..

WAR GAME 2022.08.10
이전
1
다음
더보기
프로필사진

  • 분류 전체보기 (19)
    • Forensic (1)
    • WAR GAME (7)
    • Web Hacking (9)

Tag

Steganography, pwnable #wargame,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바