2020/02/21

pwnable.xyz 19번째 문제 uaf 이다. 이번 문제는 Use After Free 문제 인줄 알았지만, 전혀 아니었다... Analyze 해당 문제의 바이너리를 분석하면 아래와 같이 사용자 정의 함수가 많을 것을 알 수 있다. ubuntu:~/environment/ctf/pwnable.xyz/19_uaf $ func challenge __libc_csu_fini __libc_csu_init _fini _init _start calc delete_save edit_char handler initialize_game main print_menu read_int32 save_game setup win gdb 로 바이너리를 분석해서 c로 나타내면 아래와 같다. #include void initialize..

pwnable.xyz 14번째 문제 fspoo 이다. Analyze 문제의 바이너리에서 사용자 정의 함수를 보면 아래와 같다. ( "_" 함수가 있는걸 롸업 쓰면서 알게 되었다...) ubuntu:~/environment/ctf/pwnable.xyz/14_fspoo $ func challenge _ __libc_csu_fini __libc_csu_init __stack_chk_fail_local __x86.get_pc_thunk.ax __x86.get_pc_thunk.bx __x86.get_pc_thunk.dx _fini _init _start handler main setup vuln win 사용자 정의 함수 중 자세히 봐야 할 것들은 main, vuln, win 이다. gdb 로 해당 바이너리를 분석..