목록Pwnable (29)

Without a Break

[F.T.Z] Hackerschool FTZ Level 15

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 28. 18:26
[F.T.Z] Hackerschool FTZ Level 14

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 23. 18:40
[F.T.Z] Hackerschool FTZ Level 13

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 21. 18:35
[F.T.Z] Hackerschool FTZ Level 12

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 16. 18:30
[F.T.Z] Hackerschool FTZ Level 11

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 14. 19:05
[F.T.Z] Hackerschool FTZ Level 10

보호되어 있는 글입니다.
Pwnable/Hackerschool 2023. 11. 11. 00:14
[F.T.Z] Hackerschool FTZ Level 9

buffer의 크기는 10인데, 40만큼의 입력이 들어오면 overflow가 발생한다. buf2가 buf보다 먼저 선언되었으므로, buf의 입력값이 10 이상이면 buf2로 넘어간다. 이때, buf에 go를 입력하면 level10의 권한을 얻을 수 있다. tmp 디렉토리로 이동해서 힌트의 소스코드를 복사해 bof.c 파일을 새로 만들어줬다. bof 실행 파일을 만들고, gdb로 buf에 몇바이트를 입력해야 buf2의 값으로 넘어가는지 확인해보자. (gdb) disas main Dump of assembler code for function main: 0x08048420 : push ebp 0x08048421 : mov ebp,esp 0x08048423 : sub esp,0x28 0x08048426 : a..
Pwnable/Hackerschool 2023. 11. 11. 00:01
[F.T.Z] Hackerschool FTZ Level 8

find 명령의 size 옵션으로 파일의 용량을 검색해서 찾을 수 있다. find / -size 2700c 파일의 크기가 2700바이트인 파일을 출력하는 명령어는 다음과 같이 작성할 수 있다. putty에 위의 명령어를 작성해주면 굉장히 많은 파일들이 나오는데, 여기서 파일을 하나하나 잘 살펴보면 found.txt라는 수상한 파일이 나온다. 이걸 살펴보자 cat 명령으로 /etc/rc.d/found.txt 파일의 내용을 확인해보면 level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524 이 문자열이 반복되어 작성되어 있는 걸 확인할 수 있다. 여기서 $1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.요 부분이 패스워드로..
Pwnable/Hackerschool 2023. 11. 8. 11:00
이전 Prev 1 2 3 4 Next 다음