anonymous?

이번 문제도 한번도 안 해본 방법(?)인 문제였다. 전체적인 형식은 add나 sub와 똑같아서 세 변수 중 두 변수로 값을 조절하고, 다른 한 변수로는 리턴할 곳을 조절하는 것으로 같았다. 하지만 이번에는 FULL RELRO가 적용되어 있어서 원하는 win 함수 주소를 쓸 수 있는 곳을 찾다가... 기계어까지 적게 되었다... 차근차근 해보자..! What can you access and what are you going to write? # checksec : 보호기법 확인 FULL RELRO, NX로 실행과 쓰기 권한이 제한된다! # IDA > win 함수 일단 win 함수에서 flag 를 출력하니까 return address를 win 함수 주소로 변조하던가 win 함수 주소로 리턴하는 형태일 것 ..

SYSTEM HACKING/pwnable.xyz 2019. 9. 28. 00:58

0x601160 주소를 0ㅌ601168 로 초기화 0x601168 주소는 "%s\n" 으로 초기화 read(0, buf, 0x10) : buf 변수에 16 바이트 입력받음. y 또는 Y를 입력만 하면 되므로 15 바이트가 남는다. src는 0x84 바이트 malloc 받음 - read(0, src, 0x80) 로 src에 0x80 바이트 입력받음 (null 포함 X) -> overflow는 발생 X strcpy(usr, src) : usr에 src 문자열 복사. 이때 null termination 추가되므로 usr + 0x80 주소는 0x00 값을 가진다. 근데 구해보면, usr + 0x80 은 0x601160 주소이며, printf 함수에 들어가는 format 문자열의 주소이다. 따라서 setup 함수..

SYSTEM HACKING/pwnable.xyz 2019. 9. 27. 21:36

# 파일 유형 확인 $ file challenge 64-bit 바이너리 파일 # IDA - pseudo code 확인 > main 함수 while 문으로 반복 v4 가 0이면 break. 1, 2, 0 이 아닌 수이면 Invalid를 출력하고 계속 제대로 된 숫자를 입력할 때까지 메뉴 출력 반복 > print_menu 함수 메뉴 출력 > read_int32 함수 (실제 함수 이름이 이렇진 않겠지만..!) atoi 함수 : 문자열을 int로 변환 read_int32 함수에서 일단 buf 변수에 32 바이트의 문자열을 받고, 이 문자열을 atoi로 숫자로 변환해서 main 함수의 v4 변수로 받는다. 메뉴 번호만 입력받아서 32 바이트나 필요없는데 이렇게 크기를 크게 받는다는 것은 이 공간을 사용하라는 의미..

SYSTEM HACKING/pwnable.xyz 2019. 9. 27. 20:43

# sz 명령어 사용을 위한 설정 윈도우에서 ubuntu로 바이너리 파일 복사를 위해, ubuntu에서 윈도우로 파일 복사를 위해서는 sz 명령어가 필요한데, lrzsz 패키지가 설치되어있어야 한다. #Pwntools 사용을 위한 설정 위의 과정대로 했는데 pwntools 설치가 잘 안되서 찾아보니 $ sudo pip install pwntools 명령어를 사용하면 됐다. 이 명령어를 사용하니 pwntools가 설치되었다. python을 실행해서 >>> from pwn import * 를 입력했을 때 error가 생기지 않으면 성공적으로 설치된 것이다. sudo apt-get install python-capstone 이걸 설치하면 ROP 사용 시 error 가 생기지 않는다고 하니 미리 설치해두자.

TOOLS/TIPS 2019. 9. 22. 18:02

Ubuntu가 어쩌다가 죽게 되어서 다시 깔게 되서 초기화 상태가 되었다... 따라서 편의를 위해 xshell로 ssh 연결을 해야 하는데 몇가지 필요한 과정이 있는 것 같다. # ufw allow 22/tcp SSH 서버 구동 전, 방화벽 프로그램에서 tcp 포트 22번 연결을 허용해야 한다. Ubuntu의 경우, root 권한으로 # ufw allow 22/tcp 명령어를 입력하여 설정한다. ssh 구동 상태를 확인한다. inactive 이면, sshd 서비스가 구동 중이 아닌 것이다. 확인해보니 SSH 서버가 참조하는 /etc/ssh/sshd_config 파일이 없다... 터미널에서 rpm 명령어로 서비스 설치 여부를 확인해봐서 결과가 나오지 않으면 openssh-server가 설치되지 않은 것이니..

TOOLS/TIPS 2019. 9. 22. 17:35

모음 배열의 원소에 대하여, 입력받은 문자열을 리스트로 바꾼 b에 있으면 remove 한다. 바깥 for문을 감싸준 이유는, 이게 없이 쓰면 모음 하나만 제거되고 중복되는 같은 모음은 제거되지 않고 남아있는 문제가 있어서이다.

PROGRAMMING/Algorithm 2019. 9. 18. 23:33

x를 int로 받고, 원소에 접근할 때는 str로 형변환해서 접근한다. a라는 빈리스트를 생성해서 a에 x의 digit을 넣는데, a에 있지 않으면 넣는다 이때 인덱스로 접근할 때 x가 숫자이므로 str(x)로 형변환을 해서 접근한다. 근데 넣을 때는 int로 바꿔서 넣는다. 이중으로 형변환을 해야하는 이유는 x가 숫자라서 리스트 개념을 적용할 수 없기 때문이다. 그리고 if문으로 a에 있는지 체크할 때 int형을 씌운 이유는 넣을 때 int로 바꿔서 넣었기 때문이다. (필요 없을 것 같긴 한데…) 파이썬이 없어서 제출은 안 되지만..

PROGRAMMING/Algorithm 2019. 9. 18. 19:33

N은 입력받지만 이 변수를 쓸 일은 없었다. 그냥 a를 입력받을 때 띄어쓰기에 따라 원소로 구분해서 a 리스트에 넣고, b 리스트에서 int형으로 바꾼 후(번거롭지만 역순 sort해서 더 간단하게 하기 위해) 역순으로 sort를 한 후, K 까지 합계를 더하는 s 변수에 원소를 더해서 최대 성적을 만들었다.

PROGRAMMING/Algorithm 2019. 9. 18. 18:31

구해야 하는 나머지 한 변을 d라고 하자. a 와 b 가 다를 때, d 는 a 랑 b 중 하나랑 마주보는데, c 도 a 랑 b 중 하나랑 마주보므로 a + b 에서 c 를 빼면 d를 구할 수 있다. a 랑 b 가 같으면, d 랑 c가 같은 것이므로 d는 c라고 한다.

PROGRAMMING/Algorithm 2019. 9. 18. 17:09

Notice 게시판에 글을 쓰라고 한다. 이 문구를 띄우는 소스코드 이외에는 아무것도 없다. 따라서 Authkey를 얻기 위해 Notice 게시판으로 간다. 하지만 Notice 게시판에는 글을 쓸 수 있는 버튼이 없다. free 게시판에는 write 을 할 수 있어서, url 의 / 가 하위로 이동하는 것이므로, /write을 써서 엔터를 누르면 free write으로 이동한다. 따라서 notice 게시판에서도 url에 /write을 써서 notice write 페이지로 이동할 수 있다. 글을 쓰고 나면, Authkey를 얻을 수 있다.

WEB HACKING/Suninatas 2019. 9. 18. 16:57

5명의 학생 점수를 입력받아서 40점 미만이면 보충수업 후 40점이 되므로 40점으로 만들어주고, sum에 더해줬다. 그리고 출력 시 /5를 해서 평균을 구해줬다.

PROGRAMMING/Algorithm 2019. 9. 17. 22:20

#python 리스트로 받아서 첫번째 두번째는 alice, 세번째 네번째는 bob의 값으로 구분했다. 승률을 각각 구해서 더 크면 큰 사람 이름 출력하고, 같으면 DRAW를 출력한다. if문으로 비교만 하면 되는 문제. 문제 형식은 다른 문제들과 똑같다. # C 확실히 c가 파이썬보다 빠르다…

PROGRAMMING/Algorithm 2019. 9. 17. 22:19