Whatever Whatever

Security/pwnable.kr

• 3. input

  Security/pwnable.kr 2017.02.28 07:33

  개인적으로 재미있었던 문제. 한국어로 된 Writeup이 없어서 써본다. 언제나 그렇듯 안내되는 ssh로 접속하면 input 바이너리와 소스, flag가 보인다.input.c 를 열어보자. 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667#include #include #include #include #include int main(int argc, char* argv[], char* envp[]){ printf("Welcome to pwnable.kr\n"); printf("Let's see if you know how to gi..

  Read More

• 1. fd

  Security/pwnable.kr 2016.07.30 02:34

  리눅스에서 모든 시스템 장치들은 파일로 취급.키보드는 file descriptor 0번이다. argv[1] - 0x1234가 file descriptor가 되고 그것이 곧 키보드를 가리키게 해야하기 때문에 실행후 Decimal로 4660 입력소스에 적힌 대로 LETMEWIN을 입력해주면 flag 내용이 보임

  Read More