Hook

[Dreamhack] hook - write up

Index문제보호기법 확인hook.c문제 풀이1. Libc Leak2. size 입력3. __free_hook 주소(=ptr)와 oneshot 가젯(=ptr+1) 입력4. free(ptr) 수행 시 free_hook으로 oneshot 가젯 실행으로 셸 획득익스플로잇 hookDesciption 이 문제는 작동하고 있는 서비스(hook)의 바이너리와 소스코드가 주어집니다. 프로그램의 취약점을 찾고 _hook Overwrite 공격 기법으로 익스플로잇해 셸을 획득한 후, "flag" 파일을 읽으세요. "flag" 파일의 내용을 워게임 사이트에 인증하면 점수를 획득할 수 있습니다. 플래그의 형식은 DH{...} 입니다.https://dreamhack.io/wargame/challenges/52/ 문제보호기법 확..