Ho_use Ho_use

분류 전체보기

• Mitigation의 종류

  표튜터와 함께하는 Pwnable/Pwnable 개념 및 정리 2019.02.15 07:25

  MitigationASLR :  Address Space Layout Randomization 메모리상의 공격을 어렵게 하기위해  스택, 힙, 라이브러리 등의 주소를 랜덤으로 프로세스 주소 공간에 배치하여 실행할 때마다 데이터의 주소가 바뀌게 하는 기법을 의미함/proc : process의 줄임말로 이 디렉터리에 프로세스의 정보들이 저장됨 /proc/self : 현재 실행되고 있는 프로세스의 정보가 담겨있는 디렉토..

  Read More
• GDB 사용 시 set 명령어

  표튜터와 함께하는 Pwnable/Pwnable 개념 및 정리 2019.02.15 04:37

  gdb 사용시 set 명령어를 이용하면 자신이 원하는데로 setting을 해서 진행해볼 수 있다.예를 들어 아래와 같은 소스코드가 있다.해당 코드를 컴파일 한 뒤 gdb를 열고 got overwrite를 진행해보도록 하겠다.컴파일 후 gdb를 이용하여 어셈블리어 코드로 보았다.printf@plt 호출 부분을 들여다보았다.위에서도 볼 수 있듯, 현재 printf의 함수 호출 주소이다. 이 PLT(Procdure Linkage Tabl..

  Read More
• PLT 와 GOT

  표튜터와 함께하는 Pwnable/Pwnable 개념 및 정리 2019.02.14 15:10

  PLT와 GOT에 대해서 알아보도록 하겠다!!이해하기전에 어떤식으로 프로그램이 컴파일되고 실행되는지를 알아야한다.C언어 코드를 예로 들어보겠다.1234567#include <stdio.h> int main(){    printf("Hello My name is Ho ~ ");    retu..

  Read More
• ropasaurusrex Write-up

  표튜터와 함께하는 Pwnable/CTF Write-up 2019.02.12 06:55

  잘못된점이나 이상한게 있다면 댓글부탁드립니다.제일 처음에 써서 그런지 이전에 썼던 ropasaurusrex Write-up이 수정할 것도 많고 두서가 없어서 다시 써보았다.32bit 바이너리에서 ROP를 이용하여 풀이하는 기본적인 문제이다.우선 프로그램에 어떤 mtigation이 걸려있는지를 확인해보았다.ELF 32bit 파일이었으며 Dynamically linked를 사용하고 있었다.또한 NX ..

  Read More
• BaskinRobins31 Write-up

  표튜터와 함께하는 Pwnable/CTF Write-up 2019.02.11 02:33

  혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다.오늘은 처음으로 64bit 바이너리인 BaskinRobins를 풀어보았다!!생각보다 어렵지는 않았다. (Py0zz1가 잘가르쳐준 덕분^^)Payload를 구성하는 것은 순탄하게 진행하였지만Python을 이용하여 코드를 직접짜는 것에서 조금 버벅댔다ㅎㅎ(그래도 파이썬과 점점 친해지고 있는 듯 하다)이 문제는 우리가 아는 보통의 술자리(?)에서 했던 게임 BaskinRobins31..

  Read More
• Darkelf -> Orge Write-up

  표튜터와 함께하는 Pwnable/The Lord of the BOF Write-up 2019.02.10 01:20

  혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다.이번 문제는 전 문제에서 역시나 하나의 조건이 추가되었다.(이전 문제 풀이 참고 : https://xn--vj5b11biyw.kr/117) 하지만 뭐랄까 센스??가 필요한 문제였다..그래서인지 꽤 많은 시간을 투자했으나알고보니.. 너무나 쉬운문제였다..코드를 보자argv[0] 즉 실행파일명에 대한 조건이 주어졌다. 별짓 다해봤다. 하지만 권한 때문에 파일명을 ..

  Read More
• Wolfman -> Darkelf Write-up

  표튜터와 함께하는 Pwnable/The Lord of the BOF Write-up 2019.02.09 22:30

  혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다.Darkelf 문제이다.우선 분석을 위해 darkelf파일과 길이가 같은 파일명으로 만들어준다. 나는 darkelp로 했다.코드를 보자인자의 길이를 제한하는 if문이 등장했다.하지만 코드를 보고들었던 생각은argc의 갯수 제한이 없기 때문에 인자를 하나 더 추가해주면충분히 길이제한이 있더라도 우회가 가능하다는 생각이 들었다.그래서 인자를 argv[1] =&nb..

  Read More
• Orc -> Wolfman Write-up

  표튜터와 함께하는 Pwnable/The Lord of the BOF Write-up 2019.02.09 21:50

  혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다.Orc 문제는 goblin과 비슷하지만 buffer hunter가 추가되어있다.하지만 본의아니게 goblin에서 했던 방법2의 풀이법이면 buffer를 memset하더라도우회할 수 있었다... 그러므로 바로 풀어버렸다ㅎㅎ혹시나 설명이 부족하다면 이전 goblin -> Orc를 참고하자https://xn--vj5b11biyw.kr/115코드를 보자정말로 buffer hunt..

  Read More