학습
워게임
CTF
커뮤니티
랭킹
스토어
커리어
Beta
로그인
|
기업 서비스
Home
학습
워게임
CTF
커뮤니티
랭킹
커리어
Beta
기업 서비스로 이동하기 >
LEVEL 4
dreamvm
pwnable
1680
215
2020.09.29. 10:00:00
로그인 하고 문제 풀기
문제 정보
풀이
51
난이도 투표
34
질문
3
최근 풀이자
215
댓글
29
해당 문제는 Dreamhack CTF Season 1 Round #1 에 출제된 문제입니다.
문제 설명
Description
우리만의 명령어를 실행해주는 드림 가상 머신입니다. 해당 가상 머신을 탈출해 flag를 획득하세요!
Reference
Memory Corruption: Stack Buffer Overflow
Memory Corruption: Out of Bounds
Exploit Tech: Return Oriented Programming
Translate
난이도 투표
34
문제 풀이를 완료한 후에 피드백을 제출할 수 있습니다.
투표 결과
전체 투표 로그
1 / 7
hyxn
시스템 해킹 졸업
LEVEL 4에 투표했습니다.
29일 전
우빙
강의 수강: 1
LEVEL 5에 투표했습니다.
2개월 전
rou
대표 업적 없음
LEVEL 4에 투표했습니다.
2개월 전
kwakmu18
시스템 해킹 전문가
LEVEL 4에 투표했습니다.
3개월 전
leilow
대표 업적 없음
LEVEL 3에 투표했습니다.
3개월 전
질문
3
문제 풀이에 어려움이 있으신가요?
커뮤니티에서 문제에 대한 질문하고 답변 얻기
힌트..ㅠㅠ어떤 방향으로 leak해야 할까요..
함수 구조는 이해했는데, 무엇을 leak해야 할지 모르겠습니다.. stack의 정확한 위치를 모르니까 got나 bss 같은 곳에 접근하기는 어려울 것이고 결국 stack 내의 값을 leak해야 할 것 같은데, rsp+0x1008과 rsp+0x1010은 leak 불가능하니까 무엇을 leak할지 방향을 못잡겠네요ㅠㅠ
noheat61
답변
1
추천
0
4년 전
힌트...ㅠㅠ
우리가 생성한 0x100바이트의 데이터가 핵심같은데... 이것저것 연산한뒤 5번메뉴로 leak하고 6번메뉴로 overwrite해서 최종 익스로 연계해야할것같은데 제 접근방향이 맞는지 궁금합니다.
Sechack
답변
0
추천
0
4년 전
질문
dreamvm 에 vm 은 무슨뜻인가요?
dkwon
답변
1
추천
0
5년 전
«
‹
1
›
»
LEVEL 4
dreamvm
pwnable
1680
215
2020.09.29. 10:00:00
로그인 하고 문제 풀기
출제자 정보
Dreamhack
대표 업적 없음
Dreamhack official account
First Blood!
cd80
워게임: 20
출제된 지
59분
만에 풀이 완료!
최근 풀이자
215
hyxn
시스템 해킹 졸업
29일 전
n0ha
.HACK 2025 참가자
1개월 전
wy
대표 업적 없음
1개월 전
2계정
대표 업적 없음
1개월 전
R4mbb
Open Beta Tester
1개월 전
우빙
강의 수강: 1
2개월 전
haro001
.HACK 2024 참가자
2개월 전
rou
대표 업적 없음
2개월 전
0wl
대표 업적 없음
2개월 전
oneorz
대표 업적 없음
3개월 전
«
‹
1
2
3
4
5
›
»
댓글
29
rou
대표 업적 없음
2개월 전
얏타!
Translate
YUROK
강의 수강: 1
4개월 전
문제가 만들어진 년도를 생각하시길..
Translate
Finder
대표 업적 없음
1년 전
ro되re안
Translate
mini-chip
Perfect 10
2년 전
libc-database는 매우 좋은 tool
Translate
is07king
워게임: 1
2년 전
Pointer is hard
Translate
ssongk
2024 Invitational Contenders
2년 전
어셈블리어 해석 연습이 되었습니다..!
Translate
Kimg00n
Perfect 10
2년 전
ㄴㅇㄱ
Translate
propaganda
댓글 작성: 10
3년 전
로되리안 없는 세상에서 살고 싶어요...
Translate
m3r0n4
워게임 고인물
3년 전
first vm chal
Translate
msh1307
대표 업적 없음
3년 전
:)
Translate
«
‹
1
2
3
›
»
댓글 29