hint를 보면 다음과 같이 공유메모리 내용을 읽어오라고 한다.
간단한 공유메모리 내용을 읽는 c소스 예제를 찾아서 그대로 붙여넣은다음 키값만 바꿔서 실행시켜줬다.
| FTZ level12 (0) | 2018.01.05 |
|---|---|
| FTZ level11 (0) | 2018.01.05 |
| FTZ level9 (0) | 2018.01.05 |
| FTZ level8 (0) | 2018.01.05 |
| FTZ level7 (0) | 2018.01.05 |
JeonYoungSin
메모 기록용 공간
힌트를 보면 다음과 같다. buf에 들어가는 입력값으로 bof를 발생시켜서 buf2의 처음부분을 go로 덮으면된다.
버퍼 크기가 일단 10이기 때문에 더미노드 생각해서 10바이트부터 1바이트씩 늘려가면서 시도해주면 16바이트입력후 go를 넣었을때 인증이되고 더미노드가 6바이트였던것을 알 수있다.
| FTZ level11 (0) | 2018.01.05 |
|---|---|
| FTZ level10 (0) | 2018.01.05 |
| FTZ level8 (0) | 2018.01.05 |
| FTZ level7 (0) | 2018.01.05 |
| FTZ level6 (0) | 2018.01.05 |
JeonYoungSin
메모 기록용 공간
힌트를 보면 다음과 같이 파일사이즈가 나오고 해당파일사이즈의 파일을 검색하면 다음과 같이 found.txt라는 파일이 나온다.
파일 내용을 확인해보면 다음과 같이 shadow 파일과 같은 내용들이 포함되어 있다. 다 같은 값들이니 john the ripper로 아무거나 돌려봤다.
잘나온당.
| FTZ level10 (0) | 2018.01.05 |
|---|---|
| FTZ level9 (0) | 2018.01.05 |
| FTZ level7 (0) | 2018.01.05 |
| FTZ level6 (0) | 2018.01.05 |
| FTZ level5 (0) | 2018.01.05 |
JeonYoungSin
메모 기록용 공간
메모 기록용 공간
