TJCTF 후기

 

매주 주말이 가까워오면 주말에 열리는 많은 CTF 중에 어떤 것이 나에게 적합할지 지난 CTF의 문제들을 보고 결정한 뒤 참여하고 있다.

 

이번주는 사실 DEFCON 31 qual.도 열리긴 하지만, 내 실력으로는 어림도 없을 것을 알고 있기 때문에 애초에 포기했다.

 

그 중 가장 적합할 것으로 생각되는 TJCTF에 참여했는데, 주 분야인 pwnable에서 1문제를 제외하고 다 풀었다.

나름 문제가 쉬운 CTF를 고른 것도 한 몫 했다 ㅋ

 

출제된 문제는 2문제를 제외하고는 그냥 일반적인 bof / format string 정도였기에 나름 쉽게 풀었다.

다만, 로컬에서의 stack 구성과 리모트에서의 구성이 달라 꽤나 고생한 부분도 있었다.

더불어 format string bug의 경우 직접 payload를 작성하는게 더 짧고, 정확하다고 생각했는데,

이번에는 pwntools의 fmtstr_payload의 강력함을 느낄 수 있었다.

 

5번째 문제인 teenage-game은 정말 신박한 문제였다.

창의력 대장들... 어쩜 이런 문제를 만들 생각을 하는지...

 

마지막 문제는 웹너블 문제였는데... 이건 뭐 건드리지도 못했...

아직 내 실력이 여기까지구나 ㅠㅠ

 

포너블 쪽에서는 그래도 어느정도 실력을 키운 것 같으니 조금 더 수준 높은 대회들을 경험해봐야겠다.