티스토리

Gamja's Farm

검색하기

블로그 홈

Gamja's Farm

sang-gamja.tistory.com/m

상감자 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

Defcon2019 Speedrun-001 write-up 2019년 데프콘 CTF 스피드런 문제를 리뷰 해보도록 하겠습니다. 우선 우리는 문제를 실행시켜 보겠습니다. 이렇게 실행되어지는 문제이고 이것을 분석하기 위하여 IDA를 사용하여 열어보면 굉장히 큰 바이너리로 이루어 진 것을 알 수 있습니다. 하지만 우리는 실행시켰을 때 알아낸 문자열을 통하여 실행 부분을 찾을수 있습니다. 이렇게 찾게되고 그것의 main함수 까지 알아 냅니다. 이때 우리는 buf의 크기보다 더 많은 양을 넣을 수 있는 read 함수를 찾을 수 있습니다. 따라서 우리는 overflow가 된다는 것을 알 수 있습니다. 우선 우리는 보호기법을 체크해줍니다. 그러면 PIE가 걸려있지 않기 때문에 IDA에서 본 주소와 동일하게 사용가능한 것을 알 수 있습니다. 그렇기에 우리는 read 양만큼의 .. 공감수 0 댓글수 0 2019. 5. 18.
코드게이트2018 후기 코드게이트 2018에 참가하고 왔습니다.다양한 체험 부스와 인기에 힘입어 굉장히 많은 사람들이 보러 와 주셨습니다.다양한 기업홍보부스도 많았고 다양한 해킹부스도 많았는데요.아쉽게도 3부스 정도를 제외하면 자신의 노트북을 들고와야 참여가 가능한 부스가 대부분이었다는 점이 참 아쉬웠습니다.그 점을 제가 못본건지 공지가 안된 건지는 잘 모르겠지만 저는 안들고가서 참으로 아쉬웠습니다. 우선 오전에는 코드게이트 대회의 주니어, 대학부, 일반부의 시상식이 있었는데요.제가 대학부 예선에서 탈락해서 무척이나 멋져 보였습니다.그밖에도 어린이들이 만든 미니 자동차 대회도 같이 존재했습니다. 그리고 오후에는 다양한 교육이 진행되었는데요.다들 이 교육을 들어보고자 온 경우가 많았을 것 입니다.세션은 4개로 진행되었고첫째는 B.. 공감수 0 댓글수 0 2018. 4. 9.
Codegate 2018 Simple_CMS[Web] 2018 코드게이트 대학부 예선전을 치뤘다.웹쪽을 공부해 왔기때문에 web 파트는 내가 풀었지만simple_cms 한문제를 16시간 보고도풀지 못했다.....하지만 이 simple_cms문제는 총 6팀만 푼 문제로 상당히 난이도가 있었기 때문에 review를 해본다.우선 첫 화면은 로그인 페이지 이다.그리고 click me if you don't have a count를 누르면 회원 가입 화면이 나온다.여기서 가입을 하고 난 후에board로 들어가 보면이렇게 write를 눌러서 사람들이 쓰는 글들이 계속해서 업데이트 된다.실시간으로 코드게이트는 소스를 주기 떄문에 조금 더 나을 수 있지만이번 Simple_CMS는 굉장히 많은 소스코드를 가지고 문제를 풀어나가야 하기때문에취약점을 찾는 것 부터가 매우 어려.. 공감수 0 댓글수 0 2018. 2. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.