YISF은 8월에 끝났지만 이제서야 적는다. 사실 BOB하느라 문제만 내고 딱히 뭐 한거는 없다.뭔가 heap으로 야무진 문제를 만들고 싶은데 어떻게 해도 다 heap note challenge가 되버린다. 아직 경험이 부족해서 그런 것 같다. 내년 중순에 입대를 할 것 같아서 다음 YISF은 못하지만 입대 전에 몇 문제 만들고 갈까 생각중이다. misc 하 문제 pikachu와 pwnable 하 문제 yisf_hospital 문제를 만들었다. pikachush 같은 명령어로 날먹하는것을 방지하기 위해 /bin/sh 권한을 없애고 명령어를 치면 /bin/명령어 로 만들어서 execve로 실행하게 했다. cat flag를 만들면 된다. (* 도 필터링) cat flag0x67616C6620746163pi..
c코드 //gcc -fno-stack-protector -o heap heap.c #include #include #include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void clear() { printf("\e[1;1H\e[2J"); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(30); } char *heroart = " / \\ __----~~~~~~~~~~~------___ \n" " | | . . ~~//====..
c코드 //gcc -fno-stack-protector -o stack stack.c #include #include #include #include #include #define admin 0 void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_handler); alarm(30); } void clear() { printf("\e[1;1H\e[2J"); } void leak_libc(){ unsigned long long printf_addr = (unsigned lo..
8월 11일에 YISF 예선이 시작했다. 대회 시간은 총 36시간이였으며 운영진들은 서버 컴퓨터실에 갇혀있게 되었다. 나는 pwnable 분야에서 YISF Library 와 DRAGON HERO 를 만들었다. 대회를 시작하고 나서 처음 한 두시간은 다들 많이 바빠보이셨는데 나는 생각보다 할게 없었다. 대충 놀다보니 어느정도 다들 여유로워지고 할게 없어졌다. 정말 시간이 많이 지났다고 생각했는데 3시간이 지난것을 보고 앞으로 33시간을 뭐하면서 보낼지 막막해졌다. 이런저런것을 하다보니 대회시간 절반정도가 지났다. 대회 전에는 "아무도 내 문제를 못 풀었음 좋겠다 ㅎㅎ" 라고 생각했는데 막상 DRAGON HERO를 아무도 안푸니 "내가 정말 열심히 만들었는데 아무도 안풀어주네.. " 라는 생각이 들며 조금 ..
