ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • 코드게이트 2018 풀이 보고서
    Pwnable/CTF 2018. 2. 7. 18:40

    CodegateJunior_무직_WriteUP.pdf


    재미있는 문제가 많았던 대회였다.

    ImpelDown문제도 게싱으로 막 넣다가 오류가 일어나면서 eval(you.'input'+()) 이런식으로 실행된다는것을 알게되었고 혹시나해서 name에 값을 넣어보고 name으로 입력받으니 변수 이름이 name이고 이걸로 호출이 되지않을까? 해서 해봤는데 찾지 못했다는 오류가 안 뜨고 eval안에서 하나 함수와 name에 입력한 함수를 같이 실행시킬려고해봤는데 결국 풀지못했다 ㅠㅠ

    나중에 풀이를 보니 dig이나 다른 아무 함수들과 파이프를 이용하여서 할수있고 dig안에다가 name을 이용하여서 문제를 풀수있었다 ..


    대회  끝나고 FTP는 로컬에서 풀고 너무 동적분석을 위주로해가지고 나중에 다시 한번 풀어볼 예정이고 melong도 문제가 쉬운편이던데 어려울줄 알고 대회당시에는 분석자체를 안 했다 .. 


    코게 다른 포너블문제들도 풀어봐야겠다.


    'Pwnable > CTF' 카테고리의 다른 글

    Codegate 2018 zoo  (0) 2018.02.11
    Codegate 2018 melong  (2) 2018.02.07
    Codegate 2018 SuperFTP  (0) 2018.02.05
    HITCON CTF 2017 ragnarok  (0) 2018.02.01
    HITCON CTF 2017 babyfs  (0) 2018.01.30
Designed by Tistory.