ST1Tch

보호되어 있는 글입니다.

FSB예제 32bit //gcc fsb32.c -o fsb32 -m32 -mpreferred-stack-boundary=2 #include #include int main(int argc, char **argv){ char buf[128] = {0, } ; int ret_addr = (int)buf ; for(int i = 0 ; i < 2 ; i++){ fgets(buf, 128, stdin) ; printf(buf) ; memset(buf, 0, 128) ; } return 0 ; } 64bit //gcc fsb64.c -o fsb64 -mpreferred-stack-boundary=4 #include #include int main(int argc, char **argv){ char buf[1024..

모듈로 연산http://egloos.zum.com/eyestorys/v/3544600 유클리드 호제법https://ko.wikipedia.org/wiki/%EC%9C%A0%ED%81%B4%EB%A6%AC%EB%93%9C_%ED%98%B8%EC%A0%9C%EB%B2%95 중국인의 나머지 정리https://namu.wiki/w/%EC%A4%91%EA%B5%AD%EC%9D%B8%EC%9D%98%20%EB%82%98%EB%A8%B8%EC%A7%80%20%EC%A0%95%EB%A6%AC 페르마의 소정리https://ko.wikipedia.org/wiki/%ED%8E%98%EB%A5%B4%EB%A7%88%EC%9D%98_%EC%86%8C%EC%A0%95%EB%A6%AC 오일러 정리https://ko.wikipedi..

Linux System CallsYou can make use of Linux system calls in your assembly programs. You need to take the following steps for using Linux system calls in your program −Put the system call number in the EAX register.Store the arguments to the system call in the registers EBX, ECX, etc.Call the relevant interrupt (80h).The result is usually returned in the EAX register.There are six registers that ..

월요일 오후 2시부터 화요일 아침 7시까지 코드게이트에서 여는 대학생해킹대회에 갔다왔다 갔는데 사람들이 너무 많았다 정보보안 동아리가 이렇게 많은줄이야;; 듣기로는 30팀 정도 참가했다고 들었다. 사실 비슷한 문제가 나온다고해서 예선에 나왔던거 웹빼고 두번씩은 다 풀어보고 갔는데 비슷한거는 안나왔다 아 비슷한거 나왔으면 그 예선때 eocnd문제 ? 이거랑 vntpaz 이문제랑 비슷했던거 같다 풀지는 못했는데 데이터구조도 비슷한거 같고 fm이나 am 관련된 문제가 아닌가 싶다. 처음에 대회시작하고 나온문제가 vntpaz랑 웹 2개랑 rev문제 4개인가 이랬다. 그래서 나는 vntpaz랑 eocnd이랑 비슷한 구조길래 이거 풀겠구나 했는데 이거때문에 시간다뺏긴거같다.;;; 저녁은 무슨 불고기 + 밥 + ? ..

문제 서버에 연결을 하면 다음과 같이 첫번째 긴 모스부호가 날아오고 무언가를 입력하면 두번째 모스부호가 날아오고 연결이 끊긴다. 첫번째 모스부호를 해독해서 맞춰도 마찬가지로 끝난다. 근데 첫번째모스부호는 계속 바뀌는데 두번째 모스부호는 계속 그대로다. 처음에는 몰랐는데 해독된 문자들을 보면 숫자와 대문자 Z까지 말고는 다른 문자가 없다. 숫자 (10)+ 영문자(26) 해서 base36으로 암호화 된거로 볼 수 있다. base36으로 decrypt하면 다음과 같은 문자열이 나온다. SHA256을 해야하는 문자열은 매번 다르다. 따라서 저 부분을 SHA256으로 encrypt 하여 보내면 서버에서 flag가 온다. from pwn import * enc_table ={ "A" : ".-", "B" : "-...

헥스레이 결과를 토대로 문제를 살펴보면 위 그림에서 첫번째 mprotect함수가 실행되고 두번째 mprotect함수가 실행되기 전에 사용자가 원하는 주소의 한바이트를 바꿀 수 있는 취약점이 있다. 이를 이용해서 공격을 해야하는데 한바이트만 바꿔서는 딱히 방법이없다.그리고 aslr이 적용되어 있기때문에 고정된 주소를 이용해서 공격을 해야한다. 우선 첫번째로 함수가 바로 끝나지 않게 트리거를 시켜줄 주소를 정해서 바이트를 수정한 뒤, 적당한 주소에 쉘코드를 넣고, 다 넣은후에는 다시 쉘코드가 있는 주소를 call할 수있게끔 바이트를 수정하면 쉘코드를 실행할 수 있다. 0x400860에 add rsp, 0x48 이 있는데 rsp에는 입력한 값이 저장이 된다.따라서 오퍼랜드 값을 작게 바꿔주면 rip를 조정 할..

문제는 3개의 입력을 받는 함수와, 출력을 해주는 함수, 그리고 끝내는 함수 이렇게 5개로 이루어져있다. time_format과 time과 time_zone을 입력하고 print를 하면, system("/bin/date -d @%d +'%s'", (unsigned int)time_addr, time_format) 이 실행이 되고,'TZ'라는 환경변수에는 time_zone에 입력한 문자열이 들어간다. 여기서 나는 처음에 time_zone에 '/bin/sh'를 넣고, time_format에 `$TZ`이런식으로 환경변수를 넣어 쉘을 실행시키려고 했다.하지만 time_format을 입력할 때 필터링이 걸려있어서 넣을수가 없었다. 그런데 코드 중간중간데 getenv("DEBUG")가 있으면 자꾸 주소를 출력해주는..

itertools — Functions creating iterators for efficient loopingNew in version 2.3.This module implements a number of iterator building blocks inspired by constructs from APL, Haskell, and SML. Each has been recast in a form suitable for Python.The module standardizes a core set of fast, memory efficient tools that are useful by themselves or in combination. Together, they form an “iterator algebr..

pip freeze --local | grep -v '^\-e' | cut -d = -f 1 | xargs pip install -U

http://docs.angr.io/INSTALL.html 먼저, 아래의 명령어를 입력해서 다 설치한다. sudo apt-get install virtualenvwrapper python2.7-dev build-essential libxml2-dev libxslt1-dev git libffi-dev cmake libreadline-dev libtool debootstrap debian-archive-keyring libglib2.0-dev libpixman-1-dev libqt4-dev graphviz-dev binutils-multiarch nasm libc6:i386 libgcc1:i386 libstdc++6:i386 libtinfo5:i386 zlib1g:i386 그리고 mkdir ~/.enviro..

--------------------------------------------------------------------------------------------- 기존에 사용하던 모듈에서 어려워서 사용을 못하거나 없었던 기능을 필요에 의해 만들어봤다. 만들때는 내부모듈만을 이용해서 만드는게 공부도 많이되고, 모르는것도 많이 알게 된 것 같다. --------------------------------------------------------------------------------------------- 계속 부족한점은 수정중.. #stitch.py import string import os import struct #modify libc path path = '/home/stitch/uk/li..