CTF Study 검색 결과

해당 글 2건

2023-CODEGATE Music Player (web)

개요 본 글은 일본어로 공개되어있는 write-up을 공부한 것으로 나와있지 않은 개념들도 함께 공부하며 이해하고 실습까지 한 글이다 또한 마지막은 직접 문제 환경을 구축하여 실습하는 것도 확인 할 수 있다. write-up 출처 :https://nanimokangaeteinai.hateblo.jp/entry/2023/06/19/120016#Web-127-CODEGATE-Music-Player-30-solves 초기 로직 분석 주어진 URL에 액세스하면 다음과 같은 플레이어가 표시된다. 적절한 재생 버튼을 누르면 같은 /api/stream/https:%2f%2ffe.gy%2fcopyright-free-content%2fmiku.mp3 API 에서 MP3를 가져와 재생이 시작된다. 소스 코드가 제공되고 있..
CTF Study 2023. 7. 5. 00:13

hack CTF - Basic_BOF #1

문제를 분석하기 위해 실행을 파일다운 받아 디버깅 해보자 가장쉬운 방법은 아이다를 통해 분석하는것이다 친절하게 s의 위치는 34(hex)이고 v5의 위치는 c(hex)값임으로 두 변수의 메모리차는 40(dec)이다 소스를 보면 v5에 0xdeadbeef라는 값이 오면 쉘을 얻을수 있음으로 bof를 이용하여 a*40해준다음 0xdeadbeef를 입력하면된다. + Pwntools 을 설치하자 1. apt-get install python2.7-dev python-pip 2. pip install pwntools 3. apt-get install libcapstone-dev (만약 2번째에서 3번째로 넘어갈 경우에 404 NOT FOUND가 뜨면 apt-get update하기.) 스크립트작성 from pwn ..
CTF Study 2020. 7. 18. 03:31