tuki0918のブックマーク - はてなブックマーク

SECCON Beginners CTF 2020 Writeup - Qiita
チームnicklegrで個人参加。 1263点で81位でした。 (1009チーム中。Welcome以外を解いたのは691チーム) Pwn Beginner's Stack $ ./chall Your goal is to call `win` function (located at 0x400861) [ Address ] [ Stack ] +--------------------+ 0x00007fff19bbcd90 | 0x0000000000400b60 | <-- buf +--------------------+ 0x00007fff19bbcd98 | 0x00007ffdbbb3f9d0 | +--------------------+ 0x00007fff19bbcda0 | 0x00007ffdbbd45740 | +--------------------
tuki0918 2020/06/03
リンク
SECCON 令和CTF Writeup - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
tuki0918 2019/05/01
リンク
SECCON 2018 Online CTF Writeup - Qiita
チームnicklegrで個人参加。 631点で122位(653チーム中)でした。 Classic Pwn (Pwn) 入力にgetsを使ってるのでスタックを自由に壊せる。 libc_baseをリークしてからmainに飛ばし、2周目でOne-gadget-rceに飛ばせばいい。 …と簡単に書いたけど、Pwn慣れしてなくて2時間半くらいかかった。でも本番中にPwnが解けてうれしい。 return addressまでのoffsetは72byte $ gdb classic gdb-peda$ pattc 256 gdb-peda$ r <<< 'AAA%AAsAABAA$AAnAACAA-AA(AADAA;AA)AAEAAaAA0AAFAAbAA1AAGAAcAA2AAHAAdAA3AAIAAeAA4AAJAAfAA5AAKAAgAA6AALAAhAA7AAMAAiAA8AANAAjAA9AAO
tuki0918 2018/10/30
リンク
1