write-up

[Christmas CTF2016] Who is Solo?

Who is Solo? write-up 이번에 풀어볼 문제는 2016년도 Christmas CTF 에 출제되었던 Who is solo 라는 문제입니다. 당시 문제 화면은 아래와 같습니다. 문제 분석 적혀있는 주소에 접속하면 libc 파일과 solo 라는 이름의 바이너리를 받을 수 있습니다. solo 바이너리를 헥스레

Continue reading

[PlaidCTF] ropasaurusrex

ropasaurusrex again shadow stack의 등장으로 R.I.P 당한(…) rop 라지만, 아직까지 고전적인(?) 포너블 문제에서는 여러 메모리 보호기법을 우회하여 flag를 읽거나 쉘을 띄우는데 사용하곤 하지요. brokenwindow에 고통받고 있던 물꼬

Continue reading

나도 해본다, 포너블!(feat.Defcon2016 Feed Me)

나도 해본다, 포너블! (feat. Defcon2016 Feed Me) 요새 리버싱 문제에 혹하여 포너블에 소홀했던 자신을 반성하며 포너블 문제를 하나 풀어보았습니다 후훟 오늘 풀어볼 문제는 DEF CON 2016 Quals – Feed me 입니다. 문제풀이 Key Point 분석하기에 앞서 문제를 풀기 위한 Key poi

Continue reading

[Christmas CTF2016] House of Daehee

House of Daehee write-up 이번에 풀어볼 문제는 2016년도 Christmas CTF 에 출제되었던 House of daehee 라는 문제입니다. 당시 문제 화면은 아래와 같습니다. 문제 분석 그리고 바이너리 파일과 소스 파일이 주어졌습니다.(+ libc 파일도 함께 제공되었습니다.) unlink2, unlink2.c 이라

Continue reading

나도 해본다, 리버싱!(feat.Defcon2016 Step)

나도 해본다, 리버싱! (feat. Defcon2016 Step) 짠! 리버싱도전기2를 갖고 돌아온 choirish입니다 ㅎㅎ 지난번에 옛 기억을 되살리며 isdebuggerpresent 함수와 관련된 핵 쉬운 리버싱 문제(feat. CSAW CTF 2013)를 풀어놓더니 갑자기 난이도 껑충 올라간 문제

Continue reading

Holy Shield 2016 - Ransome

reversing150-ransome 병신년이 가고 새해가 밝았습니다 :3 새해 첫 글로 콘치선원의 롸업을 하나 퍼다 날라봅니다! 어김없이 약빨고 호롤롤롤롤로 재미있고 잉여로운 글로 찾아뵙는 2017년 원양어선 블로그 되도록 하겠습니다 :) 많은 구독, 방문, 그리고 피드

Continue reading

[POXX2016] Canaria

Canaria(150pt) 2016 Power of XX 예선전에 나왔던 pwnable 문제입니다. 여러모로 입문하시는 분들이 풀고 공부하기 좋은 문제인 것 같아, 롸업을 퍼다 날라봅니다. 풀이 할 문제는 Canaria 라는 문제입니다. 문제 화면은 아래와 같습니다. zip 파일을 보면 canaria 바이너리와 libc.so.6 파일

Continue reading

[POXX2016] RVM

RVM(200pt) 이번에 poxx2016 본선에 참가하게 되었다. 생각보다 많이 못풀어서 결과는 별로였지만, 꽤 재미있는 몇몇 새로운 문제들이 있었어서- 주말에 좀 풀어보았다. RVM 이라는 문제는 컴파일 된 ruby 파일을 복원하여 flag를 알아내는 문제인데, 대회때

Continue reading