https://pwnable.kr/play.php https://pwnable.kr/play.php pwnable.kr md5 hash collision 문제인듯서버로 접속해 들어가보자.flag 파일이 보이는데 r--r----- 권한인 것을 보아 파일 소유자 / 루트 계정 아니면 열 수 없을듯col.c 코드를 살펴보자code더보기#include #include unsigned long hashcode = 0x21DD09EC;unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i파일을 실행할 경우 -> 사용자의 입력값을 받아 passcode와 비교..

보호되어 있는 글입니다.

https://dreamhack.io/wargame/challenges/32 ssp_000Desciption 이 문제는 작동하고 있는 서비스(ssp_000)의 바이너리와 소스코드가 주어집니다. 프로그램의 취약점을 찾고 SSP 방어 기법을 우회하여 익스플로잇해 셸을 획득한 후, "flag" 파일을 읽으세요dreamhack.iossp 보호기법을 우회해서 셸을 획득하는 문제Ubuntu 16.04 Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000)해당 파일에 걸려있는 보호기법 정보Canary(카나리) 가 걸려있다.ssp스택 버퍼오버플로우 취약점을 방지하기 위해 개발된 보호기법stack..

https://dreamhack.io/wargame/challenges/352/ Return to ShellcodeDescription Exploit Tech: Return to Shellcode에서 실습하는 문제입니다.dreamhack.io카나리를 우회하고 shell code와 return address overwrite를 이용해서 셸을 따는 문제다.코드를 살펴보자.code#include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0);}int main() { char buf[0x50]; init(); printf("Address of the buf: %p\n", buf); printf("Distance bet..

https://dreamhack.io/wargame/challenges/3 basic_exploitation_001Description 이 문제는 서버에서 작동하고 있는 서비스(basic_exploitation_001)의 바이너리와 소스 코드가 주어집니다. 프로그램의 취약점을 찾고 익스플로잇해 "flag" 파일을 읽으세요. "flag" 파일의 내용dreamhack.io바이너리 보호기법은 아래와 같다.Ubuntu 16.04 Arch: i386-32-little RELRO: No RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000)32 비트 리눅스 파일(elf)NX는 활성화되어있는 상태라서 쉘코드를 활용한 공격은 힘들것같아 보인다.code#..

보호되어 있는 글입니다.