arm64 환경에서 rop, jop 공격 이해하기
이번 시간에는 rop, jop 공격을 이해하기 위해 아래 프로젝트를 활용하여 직접 디버깅하면서 스택 프레임이 생겨지는 과정과 각 명령어 의미, 각 범용 레지스터들이 어떻게 활용되는지 알아볼… 더 보기 »arm64 환경에서 rop, jop 공격 이해하기
하얀정령
echo2
Description Pwn this echo service. download : http://pwnable.kr/bin/echo2 Running at : nc pwnable.kr 9011 checksec Decompiled-src main echo1 echo2 echo3 cleanup Solution 1. main 함수의… 더 보기 »echo2
leg
Description Daddy told me I should study arm.But I prefer to study my leg! Download : http://pwnable.kr/bin/leg.cDownload : http://pwnable.kr/bin/leg.asm ssh [email protected] -p2222 (pw:guest) Source Code… 더 보기 »leg
echo1
Description Pwn this echo service. download : http://pwnable.kr/bin/echo1 Running at : nc pwnable.kr 9010 checksec ASLR 및 카나리 보호기법 X + 쉘코드 실행 가능 Decompiled-src… 더 보기 »echo1
syscall
Description I made a new system call for Linux kernel.It converts lowercase letters to upper case letters.would you like to see the implementation? Download :… 더 보기 »syscall
Titanfull
문제 설명 해당 문제는 2023 X-mas CTF 에 출제된 문제입니다. 제작자가 어느 게임에 감명받아 만든 프로그램입니다.취약점을 찾아 플레그를 얻으세요! checksec Decompiled-src menu vanguard Solution Result
dungeon-in-1983
Description 해당 문제는 Dreamhack CTF Season 5 Round #8 (🌱Div2) 에 출제된 문제입니다. Back in 1983, when you only had A and B on your… 더 보기 »dungeon-in-1983
FSisOP (FSOP)
Description 해당 문제는 Dreamhack Invitational Quals 에 출제된 문제입니다. Why FS is OP? Isn’t that a dead technique? Reference https://github.com/nobodyisnobody/docs/tree/main/code.execution.on.last.libc/#3—the-fsop-way-targetting-stdout checksec Decompiled-src main Analysis Solution… 더 보기 »FSisOP (FSOP)
Adventure: Maze Odyssey
Description New Adventure! It’s AMO time~ Analysis run 함수에서 w/a/s/d 중 하나를 입력해서 분기문을 따라가보면,위와 같이 opcode를 XOR 연산하여 8바이트 복원시키는 것을 알 수 있다.… 더 보기 »Adventure: Maze Odyssey