他の回答としてはread関数にreturnしてbss領域の固定番地に/bin/shを書き込んでそれを使うってのもありそう。まとめ開催期間時間があまり割けず、これ以外の問題も少し見たんだが、時間がこれよりかかりそうだと思いじっくりと考えることができなかった。時間がたっぷりあればあまり解かれていないpwnの問題とかも挑戦して見たかった(解けるとは言っていない)。Harekazeさん開催ありがとうございました。writeup久しぶりの更新、生きています。TJCTFで僕が解いた問題のwriteu...2018-10-17picoCTF2018振り返り+ちょっとwriteuppicoCTF2018に参加しました。(1)はてなブログをはじめよう!kam1tsur3さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。