ymduu+2

初心を忘れないのでツンデレとPSPが今でも好き、技術メモとか制作物とかそういうの

2016-08-15から1日間の記事一覧

4D 実行ファイルの防御機構を突破せよ writeup

problem1_1は講義時間中にシェルを取れたので講義の間だけ接続できたリモートのものに攻撃するコード、problem1_2は帰宅してからシェルを取ったのでローカルでシェル起動したコードとその方針を示す。 problem1_1 問題 mainのアセンブリコードは以下。readで…

socat+gdb(+peda)でexploitのデバッグを行う方法

モチベーション CTFとかでexploitを書く時にちゃんとペイロードが送れてるか、とか思い通りにリターンアドレスを書き換えられているか、とか確認したくなることってあるよね、という話。 セキュキャンでこの方法を聞いてなるほど、となったものの同じことを…