중딩 때 열심히 했다가 접었다 없앨까 하다가 광고수익이라도 건지려고 남긴 블로그 중딩 때 열심히 했다가 접었다 없앨까 하다가 광고수익이라도 건지려고 남긴 블로그

정보보안/포너블

• Pyjail에서 플러스와 공백이 필터링되어 있을 때

  정보보안/포너블 2018. 6. 20. 19:18

  H3X0R CTF가 끝나고 Write-up들을 읽으면서 신기한 팁들을 몇 가지 발견해서 써본다. >>> a 'apple' >>> 'app''le' 'apple' +가 필터링되어 있을 때 문자열을 합치는 간단한 방법 >>> import os >>> os 공백이 필터링되어 있으면 그냥 탭(Tab, \x09)을 사용하면 된다.

  Read More
• DIMICTF 2017 RIDDLE

  정보보안/포너블 2018. 5. 21. 00:05

  root@goorm:/workspace/JunhoYeo# python riddle_exploit.py [*] Trying first key A [*] Trying first key B [*] FLAG : Ring Setting(AAA-ZZZ): Plain Text(Only Uppercase and space): JUOXDHELILEP LPCFLAG PJPTFLERDXL BHRJLXRQ PK TEILYFAD RF BEQN CV IZOUPK WBC NJXHYOQ HZZCJFSND OG ZZO RTTDOELQAL ZD TSALSJ JBIDL KWMRXFR JZG SCJOMDG QYLTN VWMWCWQ FNH GSMIXJ OWIY PWP QKPXU XSDS WK CHXFMB EEIEFC BMV MHB NWBB ..

  Read More
• GOT Overwrite 공부 2

  정보보안/포너블 2018. 5. 20. 16:16

  다른 코드를 공격해보자 http://d4m0n.tistory.com/83 이번에는 위 링크에 있는 D4m0n님의 코드를 공격해보자. 단, GOT Overwrite는 쉬우니까 풀이를 보고 따라하지 않고 직접 풀어봐야지. 공격할 코드 #include int main(void){ char buf[20]; gets(buf); puts(buf); return 0; } 이번에는 VIM을 사용해서 코드를 입력했다. vim over2.c i로 insert mode 열고, 코드를 입력 Esc로 command mode로 나가기 :w로 문서 저장 :q로 문서 닫기 :wq로 4, 5번을 한꺼번에 할 수도 있더라. 컴파일하기 junhoyeo@ubuntu:~/pwn/got-overwrite$ gcc -o over2 over2.c..

  Read More
• GOT Overwrite 공부 1

  정보보안/포너블 2018. 5. 18. 23:25

  GOT Overwrite 공부 1 GOT Overwrite란? GOT는 PLT가 참조하는, 특정 함수의 시작 주소를 가진 테이블이다. 이때 GOT 변조를 통해 프로그램에서 호출하려는 함수 대신 다른 함수를 실행하게 할 수 있다. 공격하기 이번에는 s0ngsari님 블로그에 나온 대로 공격하도록 하겠다. 코드가 간단해 보일수록 만만해 보이는 플라시보 효과 취약점이 있는 코드, 한번 실행해 보기 #include int main(){ printf("/bin/sh"); } /bin/sh를 출력하는 코드 over.c이다. junhoyeo@ubuntu:~/pwn/got-overwrite$ gcc -o over over.c -z execstack -fno-stack-protector -m32 junhoyeo@ubun..

  Read More
• RTL Chaining 공부 1

  정보보안/포너블 2018. 5. 18. 08:32

  RTL Chaining 공부 1 ROP에 한 발짝 더 RTL 얼른 보고 이번에는 RTL Chaining을 공부하기로~! 이번에도 http://d4m0n.tistory.com/80에서의 D4m0n님 블로그의 설명대로 취약점이 있는 코드를 공격하도록 하겠다. RTL Chaining이란? RTL 기법을 응용하여 함수 여러 개를 연계하여 호출하는 것 공격하기 아래와 같이 실행되도록 만든 다음에... read()로 실행할 명령어를 입력받음 -> bss 영역에 저장 -> system()으로 실행 -> exit()으로 종료하도록 하기 ...실행 흐름을 바꾸는 데 성공했으면 /bin/sh를 입력(전달)해서 쉘 따기 공격할 코드 이전 글과 공격할 코드가 같다. #include #include int main(void){..

  Read More