ヾノ*>ᄉ<)ノシ帳スマートフォン用の表示で見るヾノ*>ᄉ<)ノシ帳ノンジャンルのふりーだむなブログです。CTFにPing-Mic(今回は新人くんと2人)で参加しました。結果は91位で525点です。次の問題を解きました。(web200)とかいう典型的な問題をアシストして終わりです。Codeexfillpdfmakerpay2pwnのアシスト内容babyfengshuiユーザー管理をする帳簿を模したプログラムがpwnの対象。eax;このBOFのチェックは脆弱である。ユーザーnのdescriptionのチャンクとuser[n]のチャンクが隣接していることを前提にしているからである。よって、図の(1)〜(3)の手順により、既存のチャンクは書き換え可能となり、同時にuser[1]がもつポインタを書き換え可能となる。図の先が欠けた矢印はメモリ上での順序関係を示し、矢印はポインタを意味する。'warn'r.interactive()20秒制限があるため、通信は手短に済まさねばならない点がポイント。33C3_h34p_3xp3rts_c4n_gr00m_4nd_f3ng_shu1exfillDNSを使ってデータを送受信していることが自明。Server.pyを丁寧に読み取ってscapyを使ってデータを変換して終了。