pwn

開催ありがとうございました。 TSGで参加して、14位だったらしい。pwnのaush, qjail, WISEを解いたのでそれのwriteupです。 aush (99pts 101solves) ちょうど良いwarmupだった char *args[3]; char inpuser[LEN_USER+1] = { 0 }; char inppass[LEN_PASS+1] = { 0 }; char username[LEN_USER] = { 0 }; char password[LEN_PASS] = { 0 }; /* 略 */ write(STDOUT_FILENO, "Usernam…

問題 ksnctf.sweetduet.info SSHの情報が記載されているので、とりあえずSSHで接続する。 接続するとflag.txtとq4という実行ファイルが用意されている。 もちろんflag.txtから直接フラグを取ることはできない。 解法 q4を実行してみると名前を聞かれ、その後「no」を入力するまで同じ質問が繰り返される。 実行するだけでは何も分からないので、ここからはローカルに落として解析してみる。 まずはstringsコマンドを実行する……が特に情報を得られず。 次にGhidraでデコンパイルしてみる。ちなみにGhidraを使うのは初めてなので使い方はよく分かっていない('ω…

まえがき 1人で2時間出てpwnのspeed問題を2問解きました。 コンテストの時間を2日とかにしてほしい・・・ [pwn 50pts] speed1 出ました、ROPです。 前回のSpaceHeroesCTFのVaderでもやりましたね。 今回はlibcが配られてるのでlibc_baseを求めてsystemを起動するだけです。 from pwn import * conn = remote("speed-01.hfsc.tf", "61000") elf = ELF('./speed1') libc = ELF('./libc.so.6') offset = 0x28 pop_rdi_ret…

まえがき 久しぶりのCTFでした。CTFは楽しいね。今年はpwnを頑張りたい！ [pwn 100pts] Vader Buffer Over Flowがある。 0x28bytes書き込むとreturnアドレスを書き換えれる。 あとはROPをするだけ。 libcが配られていないのでlibcアドレスをputs関数でleakさせlibc databaseでlibcを特定する。下のサイトを使った。libc.rip main -> puts -> main -> system("/bin/sh") 久しぶりのROPだったので疲れましたが完全に思い出せました。 from pwn import * HOST…

はじめに 策謀本を読み始めてはや2年、長期休みのたびに挑戦しては少しずつ読み進めていましたが、今日でやっと第6章まで読み切ることができました。自分の知識不足であったり本に書かれてる環境と現在の環境が変わっている所があったりして、かなり苦労したり一部再現できないまま断念したりしていますが、一応この本についてはすべきことは終わったという気でいます。本当は次に暗号について書かれている章があるのですが、これについては別の本を読むのでも良いかなと思っているので、僕的には策謀本は終わりです。 終わった記念に一番最後に実行できたp.436(0x6b2)のret2libcについて自分が理解したことや詰まったポ…

与えられたC言語ファイルを見ると secret に 0x67616c66 が入ればフラグが表示されそうです。 0x67616c66 は16進数で「flag」なので secret に「flag」が入るような入力をすることでフラグが得られます。 CTFlearn{buffer_0verflows_4re_c00l!}

はじめに もう一週間以上経ってしまいましたが、justCTF [*] 2020に参加してpwnを解いた（解こうとした）ので、writeupと他の方のwriteupを見て復習した内容を書いておきます。といっても一問しか解けなかったのですが… justCTF [*] 2020 土, 30 1月 2021, 06:00 UTC — 日, 31 1月 2021, 19:00 UTC Writeup [PWN/MISC] MyLittlePwny [PWN] qmail [PWN/MISC] D0cker [PWN/MISC] MyLittlePwny Ponies like only one type…

前回 は、x86-64 ELF（Linux）のアセンブラを簡単なプログラムで理解しました。 本当は、先に今回の記事を書くつもりだったのですが、x86-64 ELF（Linux）のアセンブラが分からないと全然進まなかったので、前回の記事をはさみました。 今回は「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」で扱っている Pwnable の問題について、書籍を見ながら、実際に動かして、理解してみたいと思います。 それでは、やっていきます。

こんばんは，Nagiです． 今回はタイトルの通り，sayonaraのLT会に参加してみませんか？という話です． 未定の部分も多くあります．ご了承下さい． sayonara LT会 sayonara LT会は，CTFチームsayonaraで行われているLT会です． sayonaraについては，この記事で雰囲気が掴めるかもしれません． nagi-want-money.hatenablog.com sayonara LT会は，緊張感のないわちゃわちゃした雰囲気の，軽いノリで発表できるLT会を目指しています． 開催は今回で2回目になります． 発表内容は基本的に何でも良いです． セキュリティに関すること…

9/1に6時間だけ開催された。出題された4問すべてを3時間40分56秒で解いて2位。AlpacaHackは新しくできた個人戦のCTFプラットフォームで、定期的に短めのCTFを開催するとのこと。終了後にはいつでも過去問を遊ぶことができる。 AlpacaHack Round 2は定期的に開催されるCTFの第2回で、Arkさんが作問者となってWebカテゴリのみから出題された。第1回はPwnがテーマだったようだけれども、その様子は作問者のptr-yudaiさんのブログ記事を参照されたい。 今回の問題はさすがはArkさんという面白さだったが、Pico Note 1以降の問題で手間取ってしまった。1位のi…

SatokiCTFへ参加しました。そのwrite-up記事です。IDAの解析結果ファイル.i64などはGitHubで公開しています。

この大会は2024/8/24 23:30(JST)～2024/8/25 23:30(JST)に開催されました。 この大会は個人戦。結果は2480点で574人中33位でした。 非常に残念。もう少し上位に行きたかった。スコアのカテゴリごとの分布はこんな感じ。 解けなかった問題が2問以上残っているカテゴリはWeb SecurityとMiscellaneous。 Web Securityでもう1問は解けそうだったが、非常に残念。自分の解けた問題をWriteupとして書いておきます。 Sanity check (Miscellaneous 10) Discordに入り、#ctf-announcement…

こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年6月29日(土)から2024年6月30日(日)にかけて、アメリカ・ニューヨークで開催されたCTF大会であるDiceCTF 2024 Finalsに、チームBunkyoWesternsのメンバーとして同じくDP部の今井と参加してきました。全世界から1,000チーム以上が参加した予選大会を勝ち抜いて、12チームが決勝大会に参加しましたが、この中でBunkyoWesternsは世界4位という成績を収めました。 www.lac.co.jp 本記事では、DiceCTF 2024 Finalsがどのような大会であったかをお伝えした後に、…

AlpacaHack の記念すべき第一回コンテストである AlpacaHack Round 1 に参加した。 今回はPwnジャンルの問題が4問出題されるという形式だった。 echo (Pwn: Warmup) 「A service for reachability check.」 問題の概要 ソースコードと実行ファイルが与えられる。 #include <stdio.h> #include <stdlib.h> #include <unistd.h> #define BUF_SIZE 0x100 /* Call this function! */ void win() { char *args[…

AlpacaHack Round 1 (Pwn)へ参加しました。そのwrite-up記事です。

keymoonくんが直近でずっと作り続けていた個人戦CTFプラットフォーム「AlpacaHack」の記念すべきFirst Roundに参加した。 *1 今回はptr-yudai 作問の Pwnが4問出題される6時間コンテストだった。 結果は、全完（5:20:30）で3位。以下に書くようにUbuntu 24.04を当初使っていた結果苦しんだ時間を念頭においても、1, 2位との差は大きかった。クーン 問題もあと一問ハード問足せばこれだけで24時間コンテストの問題セット（例えばSECCON quals？さすがに嘘か？）にしても良いんじゃないかという雰囲気（さすがにやや典型より過ぎかもしれないが）で、…

https://alpacahack.com/ctfs/round-1 [pwn] echo [pwn] echo c言語で書かれたソースコードmain.cとビルド済みバイナリechoが与えられる。ソースコードは以下。 #include <stdio.h> #include <stdlib.h> #include <unistd.h> #define BUF_SIZE 0x100 /* Call this function! */ void win() { char *args[] = {"/bin/cat", "/flag.txt", NULL}; execve(args[0], args,…

2024/8/18 12:00-18:00に行われた AlpacaHack Round 1 (Pwn) のwriteup。 echo (56 solves) hexecho (27 solves) todo (5 solves) deck (11 solves) echo (56 solves) Cのソースコードが渡されるオーソドックスなPwn問。ソースコードは以下の通りで、Canaryなし、PIE無効。 #include <stdio.h> #include <stdlib.h> #include <unistd.h> #define BUF_SIZE 0x100 /* Call this …