목록2026/07/09 (1)

yon11b

대구·경북 사이버공격 방어대회 2026 예선전 pwnable 문제(SOrProg)

0. 전체 요약이 문제는 read()에서 발생하는 스택 오버플로우를 이용해 return address를 덮고, syscall; ret 가젯으로 rt_sigreturn을 강제로 호출하는 문제다. 핵심은 read()의 반환값이 rax에 저장된다는 점이다.read(0, buf, 296);두 번째 read()에 15바이트만 입력하면 read()의 반환값이 15가 된다.read return = 15→ rax = 15x86-64 Linux에서 syscall 번호 15는 rt_sigreturn이다.따라서 다음 상태를 만들면 SROP가 가능하다.rax = 15rip = syscall_gadget그러면 syscall이 실행되면서 rt_sigreturn이 호출되고, 커널은 현재 rsp가 가리키는 fake frame을 읽어..
보안/포너블 2026. 7. 9. 14:14
이전 Prev 1 Next 다음