[BelkaCTF#6] Namedrop(Baby, 100)
·
WriteUp/BelkaCTF#6
—So far so good. Let's continue with the basics and get to know the guy.Q. What is the iPhone owner's full name?Format: First name Last nameSolveUsed ToolBelkaSoft X   Answer: William Phorger
[BelkaCTF#6] Ident(Baby, 100)
·
WriteUp/BelkaCTF#6
—Another day, another lead to chase down. A fake $50 bill passed at a corner store—talk about thrilling detective work! OK, let's see what we can find out about this little digital puppet.Q. What is the Apple ID used on the imaged iPhone?SolveUsed ToolBelkaSoft XBy opening Image file with BelkaSoft X, You can see Imaged iPhone’s Apple ID.  At the Contacts Tab, You can see many account, and phoge..
[HackCTF] Yes_or_No
·
WriteUp/HackCTF
libc 버전 관련해서 생각보다 짜증나는 문제였음... ldd 명령어와 pwntools에서도 libc 파일을 고를 수 있음을 잊지 말자!! → System을 두번 호출해야 하는 이유는 아직도 모르겠다... → 한번 호출해도 system에는 잘 들어간다... 하지만 system을 돌다가 갑자기 SIGSEGV 오류 뜨면서 죽어버린다... 왤까? NX → Shellcode 실행 불가 38번째 줄 gets를 이용해서 BOF를 발생시켜야 한다. RTL기법을 사용해서 Libc leak을 진행하고 system('/bin/sh')를 실행시키는 문제인 것 같다. 우선 38번째 줄에 접근하기 위한 조건을 알아야 하는데 이는 어셈블리 분석을 통해 알아보도록 하자. gets가 실행되기 전 cmp문에서 eax 가 어떤 값을 가..
d2n0s4ur
d2n0s4ur