전체 글

보호되어 있는 글입니다.

흠 익스를 했긴한데 왜캐 코드가 더럽지 에혀 오랜만에 해서 너무 의식의 흐름대로 푼거같다 from pwn import * context.log_level = 'debug' context.log_level = 'info' sl = lambda *pays: [s.sendlineafter(':', str(pay)) for pay in pays] sf = lambda *pays: [s.sendafter(':', str(pay)) for pay in pays] read = lambda idx, dat : sl('1', idx, dat) edit = lambda idx, dat : sl('2', idx, dat) wipe = lambda idx : sl('3', idx) p64 = lambda *x : flat(*..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

2월 졸업이라서 대학부로는 마지막 대회였다. BOB랑 입사때문에 바빠서 한동안 대회참가를 못해서 좀 걱정도 됐었다. ㄷㄷ 1-3위권을 계속 차지하다가 마지막에 뒷심이 좀 부족해서 5위 까지 밀려났지만, 어쨋든 본선진출이다. 팀원이랑 RSA, CPU 문제를 잡고있었는데 마무리를 못지어서 좀 아쉬웠다. 팀원수도 적고, 단기전에 좀 더 강하니까 본선에서는 좀 더 좋은 결과가 있을 것 같다. (좋은 결과는 없었다고 한다...) write-up

아는사람들은 아는문제 exploit!

ProbCategory : Defense Score : 300 Challenge - 이 문제는 취약점을 찾아서 해당 취약점을 코드패치한 뒤, 서버로 바이너리를 보내주면 되는 문제이다. Solution - Stage3까지 있으며, stage1은 취약점이 한 개이고, stage가 증가할때마다 취약점이 한 개씩 늘어난다. 여기서 각 취약점마다 2byte만 수정해서 취약하지 않게 패치하는 것이 문제이다. 각 Stage는 30단계까지 있었다. 취약점은 IDA를 이용해서 찾았고, 코드패치를 할 때는 objdump를 이용해서 정확한 포인트를 찾아서 해당부분을 패치해서 보내주었다.Stage1 vulnerability - 바이너리를 보면 read를 통해 받는 값을 ebp-8C에 저장하는데, 입력은 0xC4만큼 받을 수 ..

Prob - Category : Coding - Score : 250 Challenge - 이 문제는 문제설명에도 적혀있다시피 base64로 encode된 x64 machine code를 11개 정도 준다. 이 machine code를 1개를 실행시키던, 전부 실행시키던, 순서를 뒤죽박죽 시키던 정상적으로 실행이 되는 순서조합의 machine code를 보내면 stage를 통과하는 그런 류의 문제이다.(실제로는 주어진 machine code를 모두 사용하는 경우밖에 보지 못한 것 같다.) Solution- 11개라고 가정했을 때, 모든 permutation을 검증을 하기에는 stage한개에 대한 최적의 실행순서를 찾는데도 오랜 시간이 걸린다. - 따라서 해당 순서에 실행이 되는 machine code가 ..

KoreanGang 팀으로 나갔는데 BoB 가기전이라서 논다고 제대로 못풀었다문제 좋다고 소문났던데 빨리 풀어봐야겠다 흫거헉후미두거ㅣ머ㅏㅜㄹㄴㅇㄹ

어제 BoB 6기 발표가 났는데, 취약점트랙에 합격했다. 같이 지원한사람들은 아쉽게 떨어져서, 혼자 쓸쓸하게 간다.. ㅇ0ㅇ BoB 수료한 지인들이 이런저런 도움을 많이 줘서 감사했다. 가서 열심히 해야겠다. ㅇ0ㅇ

취약점 찾으면서 팁 같은거 생각날 때 마다 적을예정 ㅇㅅㅇ. 1. FMK로는 추출이 안되는 펌웨어들도 많기 때문에 그럴때는, 적당히 binwalk를 이용하면 쉽게 파일시스템을 추출할 수 있다. ㅇㅅㅇhttps://github.com/ReFirmLabs/binwalk요기서 binwalk 를 설치하면 된다. git으로 설치 시, 의존되는 패키지가 완벽히 설치되지 않아 apt-get install binwalk를 한번 해주는게 좋다.sudo apt-get install lzma cpio zlib1g-dev liblzma-dev python-magic mtd-utils gzip bzip2 tar arj lhasa p7zip p7zip-full cabextract cramfsprogs cramfsswap squa..

저번주 주말에 HUST해킹대회가 있었다.개인적으로 정보보안을 시작하고 처음 참가한 대회가 HUST였는데, 작년에는 안해서 이제 안하는줄 알았는데 한다고해서 좀 반가웠다. 문제 얘기를 하자면,WEB문제중에 11, 15번을 제외하고는 비교적 빨리 풀었는데 저기 두문제는 무엇을 의도하는지 잘 몰라서 팀원들 다같이 봐도 못풀었다.그래서 두문제 빼고 다 푼다음 놀고있는데 WEB 11번문제는 힌트가 나왔다고해서 우주의 기운을 받아서 어찌저찌 풀긴했는데 풀고나서도 신기했다.한개남은 WEB200은 데이터베이스 통째로 전부다 블라인드로 들고와서 봤는데도 의도파악조차 하지못하였다. 아마 출제자의 의도를 파악하는 우주의 기운이 좀 약하지않았나 싶다. pwn문제는 간단했는데 점수가 난이도에비해 높은 편이였다. 시간이 좀 걸렸..