- 분류 전체보기 (466)
Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 인시큐어뱅크
- dreamhack
- CTF-d
- vulnhub
- frida
- lord of sql injection
- beebox
- elasticsearch
- Volatility
- Openstack
- Strings
- 안드로이드
- XSS
- igoat
- Docker
- Suninatas
- kibana
- SQL Injection
- diva
- foremost
- MFT
- InsecureBank
- filescan
- imageinfo
- 2018
- ctf
- otter
- binwalk
- base64
- ESXi
Archives
- Today
- Total
목록Simple Patch Me (1)
Information Security
Simple Patch Me 문제
simple_patch_me 프로그램을 실행시키면 아래와 같이 문자열을 보여주고 아무 동작도 하지 않는 것을 알 수 있습니다. simple_patch_me 프로그램을 불러옵니다. 찾는 문자열의 길이를 15로 수정합니다. "I will show you the flag after 1 year :p" 문자열을 선택합니다. 프로그램의 소스코드를 알 수 있습니다. 16진수 부분을 10진수로 변경합니다. 해당 소스코드를 분석하면 시간이 8760시간 넘지 않으면 1시간 동안 sleep 하게 하고 1시간이 지난 후에야 변수에 +1 증가시키는 소스코드입니다. sleep 함수로 이동해서 EDI 값을 0초로 변경해 주면 1시간 동안 기다리지 않아도 되는 것을 알 수 있습니다. 해당 부분을 마우스 오른쪽 클릭 후 [Patc..
DreamHack/WarGame
2026. 1. 7. 13:26