화이트햇 콘테스트 후기

이번에는 아슬아슬하게 본선을나간다!

여유있게 갈 수 있을것같았는데 마지막 애들이 플래그를 키핑해놓았다 부들부들!

웹에관한 문제가 많이나온 대회였다.

SpiderMondkey라는 자바스크립트 엔진에관한 문제가 2문제나왔는데 정말 참신한 문제였다. 

포너블은 CEMU와 malloc문제가 나왔는데 malloc은 딱 보고 취약점을 찾았지만 정말 후.. double free bug는 말로만 어케어케하면 쉘따는지 들어봤지 이렇게 대회문제로 삽질해본적은처음이였다

그리고 이번대회를통해 GO언어를 배웠는데, go언어는 아직까지 왜 쓰는지는 모르겠지만 공부를 해두었다!

import "C"를통해서 C언어의 라이브러리들을 사용할수있는데, 역시 C는대단했다

그리고 리버싱문제는 쉬워보여서 바로 잡았지만 복호화키를 찾을수가없었다... 청소년부에선 한명도 못푼거로아는데 모든 스트링과 전역변수들을 뒤져가며 복호화루틴 인자로 넣어줬지만 계속 이상한값이 출력됬다 파들파들.. 처음에 G 1 뭐시기나오길래 플래그인줄알았는데 뒤에 ? ? 이게 붙더라...

포너블이 조금 나와서 아쉬웠지만 작년 침해대응 대회보단 훨씬 재밌게 한거같다