MCC CTF講習会 pwn編2
- 1. MCC CTF講習会 ー pwn編2 ー 2017/07/10 @TUAT hama (@hama7230)
- 4. 今?と来週の内容 ?先週の内容 1. 簡単なCTFの説明 2. 簡単なpwnの説明 3. pwnのやり? 4. 軽く実践 ?今?の予定 1. 簡単なテクニックの紹介 2. とにかく実践 3
- 5. 初?者向けテクニック集 ?pwnはある領域をoverwriteすることに よって制御を奪うジャンル l 例外はあります(Ex. Race Condition) ?では、どこを書き換えると制御を奪える のか？ l 今?はよくあるテクニック、攻め筋を紹介 4
- 7. Return Address Overwrite ?return address overwrite l スタックにあるリターンアドレスを書き換える l 関数の終わりに制御を奪える l 任意の箇所に制御を移せるのでシェルコードへ ジャンプ l ret2plt, ret2libcなどのROPに繋がって?く ?StackでのBuffer OverFlowがある場合狙 える ?canaryがある場合は注意 l canaryのleakが必要 6
- 8. GOT Overwrite ?解決したライブラリ関数のアドレスを保 持しておくのがGlobal Offset Table ?GOTを書き換えておくと、その関数が呼 ばれたときに制御を奪える ?ユーザの??をそのまま渡すatoi(), strlen()などをsystem()に書き換えるパ ターンはよく使う 7