y0u_bat

보호되어 있는 글입니다.

계획 과제-------------------------이산수학 손과제물리학 웹과제글쓰기 기말 마무리------------------------- 시험공부-------------------------물리학실험사이버보안윤리영어물리학이산수학글쓰기------------------------- 그냥 내가 하고 싶은거-------------------------물리학 실험 공부이산수학 Tree, Graph 끝내기pwnable.tw calc 익스+writeup #완료macOS mach IPC 공부-------------------------

보호되어 있는 글입니다.

학교--------------------------------------------------------물리학 실험 예보 #완료물리학 실험 결보 #완료글쓰기 기말 사보윤 발표준비아주인성 끝내기이산수학 반추학습 듣기이산수학 과제물 #완료물리학 웹과제 #완료-------------------------------------------------------- 컴퓨터--------------------------------------------------------뭐 할지 생각해보기. --------------------------------------------------------

보호되어 있는 글입니다.

보호되어 있는 글입니다.

물실 예보 작성#완료물실 결보 작성#완료이산수학 반추학습 하나 듣기 # 완료 익스플로잇 작성 #

보호되어 있는 글입니다.

보호되어 있는 글입니다.

XCTF - once간만에 심심해서 CTF 문제를 풀어봤다. Mitigation모든 보호기법이 걸려 있다.그러므로 free_hook에 원샷 가젯을 덮는 식으로 풀어야 된다.5번 메뉴로 libc 주소를 준다. 이 메뉴로 libc base를 구하면 된다. Vulnerability 문제점4를 누르고 2를 누르면 ptr에 size 크기만큼 덮을 수 있게 된다. 그런데 ptr이 있는지 없는지 체크를 안한다.처음 1를 누르면 0x20만큼 할당하고 2번으로 방금 할당한 공간에 0x20만큼 원하는 데이터를 쓸 수 있는데, 중요한 데이터를 수정 할 수 있기 때문에 3번 메뉴에서 ptr의 내용을 0x202020으로 덮을 수 있다. 요약:ptr의 내용을 0x202020으로 바꾼다. 4->1에서 큰 사이즈를 입력하여 ptr ..