HACKABILITY

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 이번에 포스팅 할 내용은 2015 hackover CTF 에서 나온 easy_shell 이라는 pwnable 문제 입니다. 문제 내용은 다음과 같습니다. Nom Nom, shell tastes goooood! 문제를 받으면 다음과 같은 바이너리를 받을 수 있습니다. 12345678easy_shell: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=db8c496a9a78e4d2b5088ef340c422f75..

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 이번 포스팅 할 내용은 2015 TrendMicro CTF 에서 있었던 프로그래밍 문제인 BlackJack 에 대해 포스팅 합니다. 이번 문제는 블랙잭 특정 상황에서 Hit이나 Stand 를 했을 경우 이길 확률이 어떻게 되는지 구하는 문제입니다. I'm playing heads up blackjack. I'm dealt Ace-2 and the dealer has 3 showing. What's the probably of winning if: 1) I stand or 2) I kept playing.시작은 플레이어가 Ace와 2를 갖고 있고 딜러는 3이 펼쳐 졌을 경우 1) stand 를 ..

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 오늘 포스팅 할 내용은 2015년 HITCON 에 pwn 200 으로 나온 문제 입니다. 문제는 다음과 같습니다. get the shellhttp://54.92.88.102 해당 URL 로 들어 가면 로그인 화면이 있는데 소스 보기를 하면 다음과 같이 두 가지 힌트를 얻을 수 있습니다. ......$.post( '/cgi-bin/nanana', 어쩌구) http://54.92.88.102/nanana 로 접근하면 nanana ELF 64bit 파일이 떨어집니다. 해당 바이너리를 살펴 보면 NX 와 Stack Canary가 걸려 있음을 확인할 수 있습니다. (checksec.sh) 12RELRO..