total_activ

1.babymath일단 보면 300문제를 1시간안에 풀어야하는 문제이기에 nc 접속이지만 저번에 배운 pwn을 이용하여 파이썬 코드를 구상하면 될것같았다. 저번 과제와 비슷한 맥락이지만 다른점은 산술연산 기호가 무작위로 바뀐다는점이다. 이게 생각보다 까다로웠던게 원래는 해당 산술 전까지 해서 앞숫자를 받고 =까지 해서 뒷숫자를 받는 식으로 진행했다면 이제는 300]까지 읽고 다음 2바이트를 저장한뒤 한 빈칸만큼 읽고 한 빈칸전까지 읽어 저장한뒤 =기호 뒤까지 숫자를 받아와야했다. 일단 나는 여러 방식으로 생각해봤지만 이게 맞지 않을까 싶었다. 근데 여기서 의아한 점은 recvuntil을 하면 읽었던 문자들은 다시는 불어올수없는건가였다.. 아직도 의문이지만 구글링에서 답이 나오지 않아 일단 코드를 구상했다..

1. pwntools 사용법 문서화from pwn import * : pwntools를 사용하려면 pwn 모듈을 import시켜야함r = process("파일이름") : 프로세스 클래스의 인스턴스를 만드는것임r.send("문자열") : 문자열을 stdin에 넣음r.sendline("문자열") : 문자열에 \n을 포함해서 stdin에 넣음 r.recv(정수형숫자) : stdout에서 해당 숫자 바이트의 문자열을 읽어와 반환r.recvline() : stdout에서 한줄 문자열 읽음r.interative() : 유저가 직접 화면에 입출력할수 있게 해줌 2. pwntools 실습 문제 풀이 문서화첫번째 숫자에 접근하기 위해서 바로 앞에 있는 .까지 읽어야하기 때문에 recvuntil()함수를 이용했고p.rec..

이전에 확인했던 코드들을 봤을때 scanf()라는 취약한 함수를 사용하고 있었고 void get_shell()로 cmd창을 불러오는 이름바 interactive()느낌의 코드함수도 존재했ㄷ. 즉, buf[0x28]에 해당하는 장소에 scanf를 통해 입력값을 넣은 뒤 오버플로우를 시켜서 return address 장소에 해당 get_shell()함수의 주소를 불러와 실행하게 해야한다. init()함수는 단순한 초기화 함수로 필요가 없다. 그렇기 때문에 위에 사진에서 보면 알다싶이 get_shell 주소를 찾았다. 지금 다시 위 코드를 보면 rsp를 0x30만큼 늘리고 sef는 0x8만큼의 크기를 가진다. 간단하게 입력값 두개를 받고 sub 함수를 통해 계산된 그 결과 값이 동일하며 correct 아니면..