'자유만담' 카테고리의 글 목록 (2 Page)

mathboy heap 강의

보호글 2016. 11. 29. 20:41

보호되어 있는 글입니다.

heap 공부는 malloc.c를 봐야댐

자유만담 2016. 11. 29. 20:09

이건 트루임 malloc.c 를 보면 다나오네

오우 개쩐다...

자유만담 2016. 11. 28. 20:11

free함수가 없이 free 시킬수있다니 개신기하다 ... 이 문제가 참신해서 풀어보려고 했다가 free를 어떻게 시켜야될지 그니까 unlink 매크로를 어떻게 호출시켜야될지몰랐는데 그냥 prev inuse 언셋하고 malloc_ptr 맞춰주면 어떻게어떻게해서 unlink가 호출되네.... 이 문제는롸업보고 풀어도, 안보고 풀어도 개이득인 문제다 진짜 많이 배웠다

stkof 이상하다

자유만담 2016. 11. 25. 01:24

분명 unlink로 터지는거 확인하고 rax rdx가 fd,bk로 바뀌는거까지 확인했다. 근데 fd,bk가 0x4343434343434343일때는 제대로 segmentation fault 나는데, bss에 있는 malloc ptr주소로 주면 Abort 가 난다.. unsafe_unlink 대로 제대로 해준건데 왜 이러는지는 모르겠지만 ㅋㅋ 여기서 계속삽질중 ㅠ

11월 목표

자유만담 2016. 11. 21. 17:26

1. HITCON secret_holder, shelling folder 둘중하나 풀기

Belluminar CTF 2016 후기

자유만담 2016. 11. 11. 19:45

HackCAT 이름으로 나갔었다. Belluminar는 POC에서 운영하는, Bellum + Seminar 와 합쳐져 만들어진 CTF임다. 작년엔 벨루미나 나가보고싶다! 이런마음이였는데 막상 하게되니 사람의 욕심은 끝도없는듯... 베이징가고싶었어여ㅠㅠ 벨루미나는 점수를 3가지 방식으로 얻을 수 있어요! 1. CTF 점수 ( 60%) 2. Seminar 점수 ( 30% ) 3. 추가점수 문제 제출 기간 등 ( 10% ) 이 세개의 점수를 총합해 점수를 얻게되는데, CTF 점수는 당연히 문제풀이를 통해 점수를 얻고, Seminar에선 각자 팀에서 만든 문제에대한 풀이를 하고 그 문제를 서로 상호평가하여 매기는 점수에요! 벨루미나 CTF가 특이한점은 운영팀에서 문제를 출제하는것이 아니라 각자 팀에서 문제를 2..

free 노트 진짜어렵다

자유만담 2016. 11. 3. 03:35

heap_base, libc 릭해서 베이스까지 구했는데 ㅂㄷㅂㄷ; fake chunk 어케만드는지 모르겠다

freenote를 풀어야겠다.

자유만담 2016. 11. 3. 01:59

fake chunk를 만들어서 공격하는것은 제대로 할줄 모르고, 이론상으로밖에 배워보지못했기때문에 ctf같은곳에서는 풀 수 없으니, freenote 문제로 다지고, 해봐야겠다.. 지금 unsorted bin으로 libc 릭해냈는데, 얼마나 더 삽질해야 풀릴지는 모르겠다. 삽질해서 안되면 롸업을보고 fake chunk에대해서 확실히 이해를 해봐야겠다

ABOUT ME

s0ngsari s0ngsari

티스토리툴바