say2

luckyzzang_writeup.pdf

luckyzzang

rop(RTL)를 잘활용한느 문제였다

send로 memmory leak을 하는 아이디어가 돋보였던 문제였다.

bbbbric-key algorithms are algorithms for cryptography that use the same something seroius cryptographic keys for both encryption of plaintext and decryption of ciphertext. The aaa may be identical or there may be a are very very  good simple traensformation to go between the two ekeys. The keys, in practice, represent a shared secasret betgween two or more parties that can be used to maintaain a private ineformation link This requirement that both parties have accsdfess to the secret key is two of the main drawbacks of symmetric key encryption, in comparison to public-key encryption.

Public-key algoritehm is any cryptograephic system tehat uses pairs of keys:public keys thatvery good may be disseminated widely paired with private keys which are known only to the owner. There maybe are two functions are so much that can be achieved: using a public key to authenticate that a message originated withh a holder of the paired pprivate key; or encrypting a message with a public key to ensure that only the holder of the paired private keey can decrypt it.

memod

listd

lucky_freebsd

listd.py

memod.py

죽어도하산안해.docx

이렇게 컴파일 되있어서 찾아봤다

-fno-stack-protector에 대한 글

http://bbolmin.tistory.com/65

NX 걸려있으니 RTL로 ㄱㄱ

/bin/sh 주소 찾아주고

gdb에서 system 주소 찾아준다음

공격~

끝~

peakheal이

pickle을 사용하란 뜻이다

거이 넌센스..

pickle은 byte stream과 python object를 서로 변환시켜주는 모듈이다

5번의 소스를 보면

banner.p라는 url이 있는데

따라가보면 byte object들이 있다

이거를 python object로 변환시키면

더블리스트가 나오는데

각 리스트를 한줄로 출력하면

답같은 모양이 나온다

print에 end=''를 넣어주면 print할때마다 개행처리가 안된다는 걸 배웠다

엄청 유용할 것 같다

글자읽는것도 어려웠다;

한 다섯번은 틀린것 같당 ㅋㅋㅋ