Plummmm♪

문제파일은 첨부 (apmsetup 이용하여 서버를 열어서 거기에 집어넣고, db파일은 소스코드 보고 설정하셈. 따로 설명안함.) 일단 html 페이지를 열어보면 아래와 같은 페이지가 나온다. 원래 대회때는 get source를 누르면 login_check.php 소스 파일을 받을 수 있었따는데.. 나는 일단 첨부한 문제파일에 소스 파일이 담겨있었다. 로그인 창만 덩그러니 나와 있는 것을 보아 로그인 우회를 해야하는 문제라고 판단할 수 있다. 일단 소스를 보자. php함수에 대해 잘 모르는 관계로 검색해서 좀 알아봤따. ---------------------------------------------------------------------------------------------------------..

#include #include #include char buf[32]; int main(int argc, char* argv[], char* envp[]){ if(argc

드디어 마지막 문제다. 열어보자. /* The Lord of the BOF : The Fellowship of the BOF - dark knight - remote BOF */ #include #include #include #include #include #include #include #include #include main() { char buffer[40]; int server_fd, client_fd; struct sockaddr_in server_addr; struct sockaddr_in client_addr; int sin_size; if((server_fd = socket(AF_INET, SOCK_STREAM, 0)) == -1){ perror("socket"); exit(1); } s..

xavius.c 를 열어보았다. /* The Lord of the BOF : The Fellowship of the BOF - xavius - arg */ #include #include #include main() { char buffer[40]; char *ret_addr; // overflow! fgets(buffer, 256, stdin); printf("%s\n", buffer); if(*(buffer+47) == '\xbf') { printf("stack retbayed you!\n"); // ret에 스택상의 주소를 쓸 수 없음 exit(0); } if(*(buffer+47) == '\x08') // 가젯 사용 불가능 { printf("binary image retbayed you, too!..

nightmare.c 소스 코드를 열어보겠음. /* The Lord of the BOF : The Fellowship of the BOF - nightmare - PLT */ #include #include #include #include main(int argc, char *argv[]) { char buffer[40]; char *addr; if(argc < 2){ printf("argv error\n"); exit(0); } // check address addr = (char *)&strcpy; if(memcmp(argv[1]+44, &addr, 4) != 0){ printf("You must fall in love with strcpy()\n"); exit(0); } // overflow! st..