Mineta's Space

Wargame 검색 결과

해당 글 76건

pwnable.xyz / add

int win() { return system("cat /flag"); } 플래그를 주는 win 함수가 있다. if ( (unsigned int)__isoc99_scanf("%ld %ld %ld", &a, &b, &n) != 3 ) break; buf[n] = a + b; 입력값 2개를 저장할 때 OOB write로 return address가 조작될 수 있다. buf 가 rbp-0x60 에 위치하므로 buf[13] 에 win 의 주소 0x400822를 쓰면 win 을 실행할 수 있다. Last update: 10/22/2020

Wargame/pwnable.xyz 2020. 1. 13. 17:54

pwnable.xyz / sub

_isoc99_scanf("%u %u", &x, &y); if ( x

Wargame/pwnable.xyz 2020. 1. 13. 17:54

pwnable.xyz / Welcome

chunk1 = malloc(0x40000uLL); *chunk1 = 1LL; _printf_chk(1LL, "Leak: %p\n", chunk1); 먼저 malloc(0x40000); 을 호출하고, 할당받은 영역의 첫 바이트에 1을 쓴 뒤 해당 영역의 주소를 알려준다. _printf_chk(1LL, "Length of your message: "); _isoc99_scanf("%lu", &size); chunk2 = (char *)malloc(size); _printf_chk(1LL, "Enter your message: "); read(0, chunk2, size); chunk2[size - 1] = 0; write(1, chunk2, size); 다음으로 유저가 정수를 입력하고, 그 값을 크기로 m..

Wargame/pwnable.xyz 2020. 1. 13. 17:54

reversing.kr / Easy Unpack

OEP(Original Entrypoint)를 찾으면 된다. 언패킹된 바이너리를 덤프뜨는 작업도 필요 없으니 디버거로 한 줄 한 줄 돌려가면서 직접 찾아주면 된다. .text seciton 마지막에 jmp 명령어가 하나 있는데 그 주소를 따면 된다. 디버거로 확인해보면 function prologue로 시작함을 볼 수 있다. 00401150

Wargame/reversing.kr 2020. 1. 12. 05:47

reversing.kr / Easy Keygen

시리얼이 5B134977135E7D13일 때 이름을 찾으면 된다. main을 살펴보면 입력받은 이름으로 시리얼을 생성하는 로직을 볼 수 있다. p = 0; for ( i = 0; p = 3 ) i = 0; sprintf(serial, aS02x, serial, name[p++] ^ key[i]); } xor key는 길이 3으로 [0x10, 0x20, 0x30] 이다. 5B134977135E7D13을 hex decode 해 주고 xor하면 키를 얻을 수 있다. 1 2 3 4 5 6 7 8 9 10 11 12 import binascii serial = '5B134977135E7D13' name = '' key = [0x10, 0x20, 0x30] i = 0 for c in binascii.unhexlif..

Wargame/reversing.kr 2020. 1. 12. 05:39

reversing.kr / Easy Crack

IDA로 슥슥하면 된다. sub_401080 int __cdecl sub_401080(HWND hDlg) { CHAR String[100]; // [esp+4h] [ebp-64h] String[0] = 0; memset(&String[1], 0, 0x60u); *(_WORD *)&String[97] = 0; String[99] = 0; GetDlgItemTextA(hDlg, 1000, String, 100); if ( String[1] != 'a' || strncmp(&String[2], a5y, 2u) || strcmp(&String[4], aR3versing) || String[0] != 'E' ) return MessageBoxA(hDlg, aIncorrectPassw, Caption, 0x10u)..

Wargame/reversing.kr 2020. 1. 10. 20:17

CSAW CTF Qualification Round 2011

아카이브에 Crypto밖에 없는 게 아쉽다.. Substitution Cipher 연습용으로는 약간 괜찮은 듯 하다. Crypto1 ASCII > String 1 2 3 4 5 6 #!/usr/bin/python3 enc = '87 101 108 99 111 109 101 32 116 111 32 116 104 101 32 50 48 49 49 32 78 89 85 32 80 111 108 121 32 67 83 65 87 32 67 84 70 32 101 118 101 110 116 46 32 87 101 32 104 97 118 101 32 112 108 97 110 110 101 100 32 109 97 110 121 32 99 104 97 108 108 101 110 103 101 115 32 1..

Wargame/CSAW CTF 2019. 11. 26. 14:56