y0u_bat

보호되어 있는 글입니다.

[2016] EKOPARTY PWN25 Ultra baby (pwn, 25 points, solved by 261) nc 9a958a70ea8697789e52027dc12d7fe98cad7833.ctf.site 55000 이문제는 bof를 해서, 함수포인터를 조작하여 flag라는 곳으로 실행시키면, 플래그를 뱉는 문제이다. 함수포인터를 1바이트 조작 할 수 있게 되는데, 이걸 이용해서 Flag함수가 실행 되겠끔 하면 된다. from socket import * HOST = "9a958a70ea8697789e52027dc12d7fe98cad7833.ctf.site" PORT = 55000 def recvuntil(t): data = '' while not data.endswith(t): tmp = s.re..

[2016] EKOPARTY PWN100 My first service I (pwn, 100 points, solved by 129) Blacky is taking his first steps at C programming for embedded systems, but he makes some mistakes. Retrieve the secret key for access. 한줄요약: 바이너리를 안주는데, 포맷스트링버그가 있을가 해서 해보았더니 됬다. %x로 릭을 하니 flag가 나왔다.