목록워게임(wargame) (29)

Security || AI

[LOS] 2. cobolt

코드를 보니 admin으로 로그인을 하는 문제이다. [URL]?id=admin' or 1=1--' 로 우회할 수 있다.
워게임(wargame)/LOS 2021. 8. 6. 20:42
[LOS] 1. gremlin

딱히 필터링이 없어 바로 간단한 sqli를 진행할 수 있었다. [URL]?id=gremlin' or 1=1-- '
워게임(wargame)/LOS 2021. 8. 6. 20:06
[dreamhack] basic_rop_x64

보호되어 있는 글입니다.
워게임(wargame)/dreamhack 2021. 6. 13. 07:17
[dreamhack] basic_rop_x86

보호되어 있는 글입니다.
워게임(wargame)/dreamhack 2021. 6. 13. 05:42
[Protostar] stack5

gets에서 esp+0x10을 호출하는 것을 볼 수 있다. 이는, 0x10이 문자열을 입력받을 변수 인것으로 보인다. 또한, esp에서 0x50을 뺀 것을 보아, 문자열을 입력받는 변수의 크기는 0x50-0x10으로 64로 파악된다. 쉘을 얻어내려면 ret 다음에 쉘코드를 삽입하여 쉘을 따내야할것 같으므로 브레이크포인트를 main+22(ret)에 걸어준다. peda를 사용해서 100개 정도의 패턴을 생성한 후, stack영역을 보면 AA4A를 볼 수 있고, 이는 offset이 76이다. 위 사진처럼 msfvenom을 사용하여 x86환경에서의 /bin/sh 명령을 실행하는 쉘코드를 만든다. 현재 buffer의 크기는 64이므로 쉘코드를 올리고 ret에 buffer의 시작주소로 덮으면 쉘 코드를 실행시킬 수..
워게임(wargame)/Protostar 2021. 6. 13. 00:37
[dreamhack] proxy-1

보호되어 있는 글입니다.
워게임(wargame)/dreamhack 2021. 2. 11. 23:37
이전 Prev 1 2 3 4 5 Next 다음