hama7230 https://blog.hatena.ne.jp/hama7230/ ブログ未満のなにか https://hama.hatenadiary.jp/ はじめに 一人writeup advent calendarの5日目です。1日1問分のwriteupを目標に頑張っていきます。 5日目の問題は、CODE GRAY CTFで出題された「sured」。race conditionを使った問題で初めての人にオススメです。 初期調査 セキュリティ機構は以下の通りで、特筆すべきところはcanaryがなくstackでbofがあれば、簡単に制御を奪えること。 [root@ubuntu] ~/ctf/CODEGLAY/sured # checksec ./23016_sured [*] '/root/ctf/CODEGLAY/sured/23016_sure… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhama.hatenadiary.jp%2Fentry%2F2018%2F12%2F05%2F130055" title="CODE GRAY CTF sured writeup - ブログ未満のなにか" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-12-05 13:00:55 rich https://hama.hatenadiary.jp/entry/2018/12/05/130055 1.0 100%