FR33CHICKEN

Format String Bug 예제 1

#include int answer = 0x31337;void main(){ char buf[512] = {0,}; fgets(buf, 511, stdin); printf(buf); if(answer == 0x9047){ printf("You Win!\n"); }}전역변수 answer의 값을 변조하여 You Win을 출력해라! 이거 gcc로 컴파일해서 풀어보셈 풀고 아래의 예제 2로 넘어가라 꼭!!!     예제 2

Format String Bug (FSB)

Format String이란printf() 와 같은 함수등에서, 문자열의 서식을 지정하는 문자열을 의미한다.Parameter변수 형식%d정수형 10진수 상수(integer)%f실수형 상수(float)%lf실수형 상수(double)%c문자 값(char)%s문자열%u양의 정수(10진수)%o양의 정수(8진수)%p포인터 출력(16진수)%x양의 정수(16진수)%n*int(쓰인 총 바이트 수)를 저장 더 쉽게 설명하자면 앞에서 나온 값들을 바이트로 전환했을 때의 갯수%hn%n의 반인 2바이트 단위로 저장쉽게 설명하자면 %hn = %n / 2  왜 발생하는가?%n %d %c 등과 같은 형식지정자(Format String)의 잘못된 사용에서 발생한다. Format String에 대응되는 인자의 개수가 부족하거나, Fo..

[Dreamhack_CTF]cpp_type_confusion

해당 프로그램은 아래와 같이 과일을 만들고 먹는 귀여운 프로그램이다.문제가 있는 코드를 살펴보면 아래의 코드에서 문제를 찾을 수 있다.case 3: if(appleflag && mangoflag){ applemangoflag = 1; mixer = static_cast(mango); std::cout > applemangoname; strncpy(mixer->description, applemangoname.c_str(), 8); std::cout 문제점mixer = static_cast(mango);strncpy(mixer->description, applemangoname.c_str(), 8);class Apple : public Base{public: virtual void yum()..