목록HackCTF UAF (1)

혜랑's STORY

[HackCTF] UAF

🖇checksec 32비트 바이너리 파일이고 Partial RELRO, Canary, NX가 설정되어 있다. 앞에서 학습한 Double Free 취약점을 이용하여 문제를 풀면 될 것 같다. 🖇IDA IDA를 사용하여 함수 목록을 확인해 보았다. 노트의 내용을 출력하는 함수, 노트를 추가하는 함수, 노트를 지우는 함수와 메인 함수가 있었고, 유용해보이는 magic 함수가 있었다. 역시 flag를 출력하는 함수였다. 위 함수는 index를 지정하여 해당 chunck를 free 시킨다. free는 chunk -> nodelist chunck 순서로 free 되고 이때 nodelist[] 안에는 free 해도 주소가 남아있어 악의적으로 사용 가능하다. 🖇Exploit Method 위에서 알게된 del_note(..
2021 SISS 21기 활동/2학시 시스템 2021. 9. 17. 23:19
이전 Prev 1 Next 다음