yokkkkk

Codegate 2015 - bookstore 한참 전에 풀었던 거라 찍어놨던거 다 날아가서.. 귀찮아서 소스만.. 어떠한 조건일때 함수포인터를 사용하는 부분이 있는데, 그 부분은 스택 공간을 재사용한다. 이 부분을 이용한다. 다음과 같기 때문에 함수포인터중 스택을 이용하는 부분이 있는데 이곳에 취약점이 있다.a를 원하는 주소로 바꾸면 가능하다. 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990#!/usr/bin/python from pwn impor..

쉬웠는데.. main 나가서 쉘이 실행되도록 코드를 짜서 한참 고생했다. fgets..ㅠ [그림 1] fgets 보다시피 buf에 1024를 받는다. [그림 2] fsb 여기서 딱 봐도 포맷스트링버그를 써주십시오. 하는것 같다. 이것은.. 쉽게 ebp 핸들링을 통해서 익스가 가능하다. [그림 3] 스택상황 이것이 snprintf 할때 스택인데, cf3c 부분이 ret가 된다. 따라서 cf3c부분의 값을 쉘코드의 주소로 하면 된다. 포멧스트링 버그의 특성상 0xffffcf3c 이 스택에 저장되어 있어야 %n이나, %hn을 통해 출력갯수를 저장이 가능하다. 여기에선 딱히 그런부분이 없다. 따라서 임의의 값을 조작하도록 한다. [그림 4] 스택변조 0xffffcf38을 0xffffcf3c로 가르키게 했다. 위..

쉬운 방법 놔두고 어려운 방법으로 풀다가 포기 [그림 1] Menu 대충 이러하고 분석결과 이렇다. [그림 2] 딱충이 or 리자몽 횟수에 따라 딱충이, 리자몽이 정해진다. [그림 3] hex-ray 딱충이, 리자몽에 따른 처리 방법인데, 헥스레이만 너무 믿다가 하루를 버렸다. 어셈을 보면 저 위치에 해당 값들을 삽입하지않는다.. 여튼 아래가 딱충이, 위가 리자몽이다. 0~14에는 해당 이름들을 설정할 수 있고, 그 이후에는 아스키아트로 해당 포켓몬을 표현해준다. 그 이후에 각자의 스킬 이름과, 데미지, HP등을 삽입하고 STATE를 출력해주는 함수하나를 넣는다. [그림 4] Battle 해당 포켓몬을 잡을때인데, 위에는 자신의 포켓몬이 꽉차지 않았을 경우고, 아래에는 꽉 찼을때이다. 아래와 위와 다른것..