CSAW 2016 にTSGの面々(dai,moratorium08,satos)で参加してました。 14問解いて1226ptで126位でした。 自分が解いたり関わったりしたやつについてのWriteupっぽいものです。 The Rock 64bitのELF。stripped。 C++で書かれたやつだったので、objdumpをデマン…

Tutorial (pwn 200) 検分 strippedでないx86_64バイナリ。libcももらえる。 NXあり、カナリーあり、PIEなし。挙動は大雑把に、 void priv(){ /* ルートディレクトリを/home/tutorialにしたり、 tutorialのuid,gidに変更したりする。 */ } func1(int fd){ voi…