memory_leakage
·
Wargame/Dreamhack
보호되어 있는 글입니다.
off_by_one_000
·
Wargame/Dreamhack
보호되어 있는 글입니다.
iofile_vtable
·
Wargame/Dreamhack
보호되어 있는 글입니다.
cpp_string
·
Wargame/Dreamhack
보호되어 있는 글입니다.
Format String Bug
·
Wargame/Dreamhack
보호되어 있는 글입니다.
pwn-library
·
Wargame/Dreamhack
보호되어 있는 글입니다.
ssp_000
·
Wargame/Dreamhack
보호되어 있는 글입니다.
off_by_one_001
·
Wargame/Dreamhack
보호되어 있는 글입니다.
iofile_aw
·
Wargame/Dreamhack
1. intro 2. code 및 분석 2.1 code // gcc -o iofile_aw iofile_aw.c -fno-stack-protector -Wl,-z,relro,-z,now #include #include #include #include #include char buf[80]; int size = 512; void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(60); } void read_str() { fgets(buf, sizeo..
Bypass IO_validate_vtable
·
Wargame/Dreamhack
1. intro 2. code 및 분석 2.1 code // Name: bypass_valid_vtable // gcc -o bypass_valid_vtable bypass_valid_vtable.c -no-pie #include #include FILE *fp; void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } int main() { init(); fp = fopen("/dev/urandom", "r"); printf("stdout: %p\n", stdout); printf("Data: "); read(0, fp, 300); fclose(fp); } 2.2 분석 main 함수 내에서 /dev/urandom 파일을 읽기 권한으로 연 뒤..