어제 st4nw에게 heap명강의를 듣고 힙에 대해 알게 되었다. 어제 알려준게 1% 라고 하던데 엄청난 공부량으로 노력해야겠다. 본론으로 들어가면 heap overflow 문제이다. 0x1309000이 첫번재 0x1309020이 두번재 0x1309030이 세번째 0x1309050이 네번째인데 세번째의 뒷부분을 0x0000000000601068

문제를 보면 NC주소 하나를 던져주는데 해당 주소를 들어가보면 위와 같이 전형적인 계산하는 문제가 나옵니다. pwntool로 payload를 작성해서 풀이하면 아래와 같이 flag획득이 가능합니다. 추가로 팁을 드리면 각각의 사칙연산기호를 불리해서 변수로 저장한후 하는 것 보다. eval를 이용햐서 한번에 받아서 넣으면 편리합니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

사이트를 들어가면 해당 문제가 나옵니다. 다운로드 받으면 다음과 같이 두개의 파일을 다운로드 받을 수 있습니다. QR코드를 자세히 보면 뭔가 부족해 보입니다. 평상시 보면 QR코드는 저 빈부분이 채워져있는데요.. 따라서 해당 부분을 편집도구를 활용해서 채워줍니다. 이를 휴대폰으로 찍어주면 flag획득이 가능합니다.

이상한 영어가 막 쓰어져 있다. 처음엔 카이사르암호인줄 알았는데 앞부분이 LymoADJ --> HACKCTF가 될 수 가 없는 상황이여서 비즈네르가 생각났다. https://www.dcode.fr/vigenere-cipher Vigenère Cipher - Decoder, Encoder, Solver, Translator Tool to decrypt/encrypt Vigenere automatically. Vigenere cipher is a poly-alphabetic substitution system that use a key and a double-entry table. www.dcode.fr 해당 사이트를 활용해서 해결하였는데 먼저 원문을 돌려보면 위와 같이 실행이 되는것을 알 수 있는데 {}안..