sei0okun https://blog.hatena.ne.jp/sei0okun/ 更新日時で差をつけろ https://sei0o.hateblo.jp/ CTF write-upを見た。この人競プロもCTFもできてすごいなあ。 Tokyo Westerns/MMA CTF 2nd 2016: greeting · うさぎ小屋 Tokyo Westerns/MMA CTF 2nd 2016のPwn作問 - ShiftCrops つれづれなる備忘録 Villager Aと同じformat string attackだが、 printf した後にGOT overwriteされるための関数がないので困る。 そこで デストラクタ .fini_array を書き換えれば解けるらしい。 .fini_array の場所は readelf -S ./greeting で… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsei0o.hateblo.jp%2Fentry%2F2017%2F11%2F18%2F101324" title="TWMMA CTF 2016 / greeting を解いた - 更新日時で差をつけろ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2017-11-18 10:13:24 rich https://sei0o.hateblo.jp/entry/2017/11/18/101324 1.0 100%