satos___jp https://blog.hatena.ne.jp/satos___jp/ 忖度 https://satos.hatenablog.jp/ Tutorial (pwn 200) 検分 strippedでないx86_64バイナリ。libcももらえる。 NXあり、カナリーあり、PIEなし。挙動は大雑把に、 void priv(){ /* ルートディレクトリを/home/tutorialにしたり、 tutorialのuid,gidに変更したりする。 */ } func1(int fd){ void* p = dlsym(-1,"puts"); //[rbp-0x48] write(fd,"rifarense"); sprintf(rbp-0x40,"%p\n",p); write(fd,rbp-0x40,len=15); } func2… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsatos.hatenablog.jp%2Fentry%2F2016%2F09%2F20%2F004119" title="csaw ctf 2016 qualsのTutorialのwriteup - 忖度" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-09-20 00:41:19 rich https://satos.hatenablog.jp/entry/2016/09/20/004119 1.0 100%