ywkw1717 https://blog.hatena.ne.jp/ywkw1717/ yyy https://ywkw1717.hatenablog.com/ Baby ROP バッファオーバーフローがあり，バイナリ内にsystemも用意されていたのでROPでsystemに飛ばすだけ． /bin/sh もバイナリ内にあったのでそれを使った． gist.github.com $ python exploit.py [+] Opening connection to problem.harekaze.com on port 20001: Done [*] Switching to interactive mode What's your name? $ ls bin boot dev etc home lib lib64 media mnt opt pr… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fywkw1717.hatenablog.com%2Fentry%2F2019%2F05%2F19%2F170256" title="Harekaze CTF 2019 Baby ROP, Baby ROP 2, scramble - yyy" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-05-19 17:02:56 rich https://ywkw1717.hatenablog.com/entry/2019/05/19/170256 1.0 100%