Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- arrow function
- 백엔드
- Writeup
- node.js
- 호이스팅
- 무료교육
- package.json
- 덧셈 암호
- 개인정보보호
- 확장 유클리드 알고리즘
- 한국산업인력공단
- 유클리드_알고리즘
- 마감임박
- function scope
- 동적타이핑
- 국가인적자원개발컨소시엄
- pwnable.tw
- 가명정보처리
- 개인정보보호교육
- 백엔드입문
- 개인정보보호위원회
- 모듈러 연산
- 곱셈 암호
- package-lock.json
- 디오판투스 알고리즘
- 개인정보안전성
- 웹 프레임워크
- 한국정보보호산업협회
- 포너블
- 한국정보보호산업협회기자단
Archives
- Today
- Total
목록포너블 (1)
짱짱해커가 되고 싶은 나
[start] write up
파일 분석 start 파일을 실행해보면 다음과 같이 무언가를 입력받고 종료된다. file과 checksec로 봤을 때도 특별히 신경써야 하는 부분은 보이지 않는다. (nc 서버에는 ASLR 걸려있음ㅜ) not stripped이기 때문에 objdump로 어셈블리어를 우선 확인해본다. _start함수와 _exit함수가 있는 것을 확인할 수 있다. 여기서 int 명령어는 처음 보는 명령어였는데 int는 x86 CPU를 위한 어셈브리어로 인터럽트를 발생시킨다고 한다. 예를 들어 int 21h는 0x21(33)의 인터럽트를 생성하는데 이는 인터럽트 테이블의 34번째 벡터를 가리키고 이 함수를 실행시킨다. 여기서 int를 사용하는 부분을 보면 모두 0x80이다. 검색해보니 int 0x80은 시스템 콜을 의미한다고 ..
pwnable/pwnable.tw
2020. 9. 25. 20:57