c0wb3ll's 5tudy B109

pwnable.kr (lotto)

pwnable.kr (lotto) #include #include #include #include unsigned char submit[6]; void play(){ int i; printf("Submit your 6 lotto bytes : "); fflush(stdout); int r; r = read(0, submit, 6); printf("Lotto Start!\n"); //sleep(1); // generate lotto numbers int fd = open("/dev/urandom", O_RDONLY); if(fd==-1){ printf("error. tell admin\n"); exit(-1); } unsigned char lotto[6]; if(read(fd, lotto, 6) != 6)..

pwnable.kr (blackjack)

pwnable.kr (blackjack) 해당 주소에 접속하니 위와 같은 화면이 나온다. 접속을 하고 나면 다음과 같이 블랙잭 게임을 하게 된다. 문제를 읽어보면 백만장자에게 flag를 주는 것을 좋아한다고 한다. 백만장자가 되어보자. 근데 블랙잭은 확률게임이기 때문에 일반적으로 게임을 하면 500$부터 시작해 백만$까지 모으기는 힘들 것이다. 해당 문제에 다음과 같은 주소가 있다. http://cboard.cprogramming.com/c-programming/114023-simple-blackjack-program.html 해당 주소에는 이 블랙잭 프로그램의 소스코드가 있다. //Main Function int main(void) { int choice1; printf("\n"); printf("\n..

pwnable.kr (coin1)

pwnable.kr (coin1) 무언가 했더니 가짜동전찾기 알고리즘을 사용하는 코딩 문제였다. 최근 학교 수업에서 이론으로만 들었던 수업인데 쓸 시간이 온 것 같다. from pwn import * context.log_level = 'debug' def get_N(): N = int(p.recvuntil(' ').decode()[2:-1]) p.recv() return N def coin_detect(start, N): inpN = '' for i in range(int(start), int((start+N)/2)): inpN += (str(i) + ' ') if inpN == '': inpN == N-1 p.sendline(inpN) weigh = p.recv().decode() if weigh[-..

pwnable.kr (shellshock)

pwnable.kr (shellshock) #include int main(){ setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), getegid(), getegid()); system("/home/shellshock/bash -c 'echo shock_me'"); return 0; }음..? 이번엔 뭘 이용해야할지 전혀 모르겠다. Shellshock (CVE-2014-6271) Linux/Unix System에서 사용되는 Bash shell에 존재하는 취약점이다. Bash 환경변수를 세팅할 때 변수와 함수로 세팅할 수 있으며, 변수로 선언할 경우 아래와 같이 선언할 경우 함수로 실행되는 것을 볼 수 있다. export c0w..

pwnable.kr (mistake)

pwnable.kr (mistake) #include #include #define PW_LEN 10 #define XORKEY 1 void xor(char* s, int len){ int i; for(i=0; i 0)){ printf("read error\n"); close(fd); return 0; } char pw_buf2[PW_LEN+1]; printf("input password : "); scanf("%10s", pw_buf2); // xor your input xor(pw_buf2, 10); if(!strncmp(pw_buf, pw_buf2, PW_LEN)){ printf("Password OK\n"); system("/bin/cat flag\n"); } else{ printf("Wrong ..

pwnable.kr (leg)

pwnable.kr (leg) #include #include int key1(){ asm("mov r3, pc\n"); } int key2(){ asm( "push {r6}\n" "add r6, pc, $1\n" "bx r6\n" ".code 16\n" "mov r3, pc\n" "add r3, $0x4\n" "push {r3}\n" "pop {pc}\n" ".code 32\n" "pop {r6}\n" ); } int key3(){ asm("mov r3, lr\n"); } int main(){ int key=0; printf("Daddy has very strong arm! : "); scanf("%d", &key); if( (key1()+key2()+key3()) == key ){ printf("Co..

pwnable.kr (input)

pwnable.kr (input) #include #include #include #include #include int main(int argc, char* argv[], char* envp[]){ printf("Welcome to pwnable.kr\n"); printf("Let's see if you know how to give input to program\n"); printf("Just give me correct inputs then you will get the flag :)\n"); // argv if(argc != 100) return 0; if(strcmp(argv['A'],"\x00")) return 0; if(strcmp(argv['B'],"\x20\x0a\x0d")) return..

pwnable.kr (random)

pwnable.kr (random) #include int main(){ unsigned int random; random = rand(); // random value! unsigned int key=0; scanf("%d", &key); if( (key ^ random) == 0xdeadbeef ){ printf("Good!\n"); system("/bin/cat flag"); return 0; } printf("Wrong, maybe you should try 2^32 cases.\n"); return 0; } 문제 내용과 같이 if문을 통과하기 위해 random을 이용하여 값을 생성하고 입력받은 key와 xor하여 0xdeadbeef와 비교하는 문제이다. 딱히 눈으로 훑어보았을 때 별다른 취약점이..