hama7230 https://blog.hatena.ne.jp/hama7230/ ブログ未満のなにか https://hama.hatenadiary.jp/ はじめに Gissa2、 Hfsipc、 Hfs-dosを解いた。 どれも良い問題だったと思う。 Gissa2 stack overflowがあり、 canaryがないのでropができる。 しかしseccomp filterによってシステムコールに制限がかかっている。 設定されるフィルターは以下の通りで、 open/openat/ execve/execeatが塞がれておりフラグを開いたりシェルを立ち上げることができない。 line CODE JT JF K ================================= 0000: 0x20 0x00 0x00 0x00000004 A … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhama.hatenadiary.jp%2Fentry%2F2019%2F04%2F08%2F042220" title="Midnight Sun CTF 2019 Quals writeup - ブログ未満のなにか" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-04-08 04:22:20 rich https://hama.hatenadiary.jp/entry/2019/04/08/042220 1.0 100%