LEVEL 7

validator-revenge

pwnable

1183

126

로그인 하고 문제 풀기

문제 정보
풀이 38
난이도 투표 17
질문 3
최근 풀이자 126
댓글 29

해당 문제는 Dreamhack CTF Season 1 Round #2 에 출제된 문제입니다.

문제 설명

Description

1회 CTF에서의 프로그램이 너무나 취약한 것을 인지한 개발자가 몇 가지를 더 추가한 것 같습니다.
취약한 인증 프로그램을 익스플로잇해 flag를 획득하세요!

Reference

https://dreamhack.io/lecture/curriculums/2

출제자 정보

대표 업적 없음

2020.10.31. 10:00:00

First Blood!

Dreamhack Beta CTF 1위

출제된 지 1시간 만에 풀이 완료!

난이도 투표 17

전체 투표 로그

워게임: 50

LEVEL 7에 투표했습니다.

11일 전

대표 업적 없음

LEVEL 7에 투표했습니다.

24일 전

탈퇴한 이용자

대표 업적 없음

LEVEL 7에 투표했습니다.

26일 전

공부벌레

LEVEL 7에 투표했습니다.

2개월 전

강의 수강: 50

LEVEL 7에 투표했습니다.

3개월 전

질문 3

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

문제 방향성 질문

fflush를 이용하는 것같은데 fake_IO_FILE구조체를 만들려니, vtable_check에 걸립니다. 어떻게 해야할지 감이 잘 안 옵니다. fflush를 이용하는 방향이 맞는지, 맞다면 어떻게 접근해야하는지, fflush부분이 아니면 어떤 부분을 유심히 봐야하는지 궁금합니다 ㅠ...

힌트 부탁드려요.

full relro여서 leak할 방법이 도무지 떠오르지 않네요... 키워드라도 던져주시면 감사하겠습니다!!

출력 함수가 없을 때 leak을 어떻게 하나요?

이 문제에 libc도 같이 주어진 것을 보면 libc leak을 해서 푸는 것 같은데, 출력 함수가 하나도 없으니까 어떻게 leak을 할 지 방향조차 잡지 못하겠습니다..ㅠㅠ어떤 것을 이용해야 하는지 방향성만 알려주실 수 있을까요?

대표 업적 없음

4일 전

대표 업적 없음

9일 전

워게임: 50

11일 전

대표 업적 없음

24일 전

대표 업적 없음

24일 전

워게임: 50

26일 전

워게임 고인물

30일 전

워게임 고인물

1개월 전

CTF Third Place

2개월 전

대표 업적 없음

2개월 전

댓글 29

CTF First Place

4개월 전

crazy

공부벌레

9개월 전

너무 돌아서 멀미나요..

Open Beta Tester

11개월 전

스택을 돌려돌려--돌림판~!!!

워게임 고인물

1년 전

행복해요

대표 업적 없음

2년 전

:)

워게임 고인물

2년 전

돌고 돌아 폴었습니다..

워게임: 1

2년 전

어....내가 돈다..

바나나김치

워게임 고인물

2년 전

죽고싶다

워게임 고인물

2년 전

어렵다,,

대표 업적 없음

2년 전

페이로드 만들때 개뻘짓을 하는 바람에 ㅠㅠ