ksnctf #7 Programming 解けなかった。

　ksnctfの7問目、Programmingを解こうとしたけど解けなかった話。

問題

　http://ksnctf.sweetduet.info/q/7/program.cpp

　問題ページにはc++のコードっぽいものが書いてありました。

　空白やタブばかりでぐちゃぐちゃだったので綺麗にしてみた。（これが落とし穴...）

#include <stdio.h>    
#include <string.h> 
 
int main(){    

    const char *s ="          " "0123456789" "     ""     ""                              "        "ABCDEFGHIJ"  ;
    printf("%c",strlen(s)); 

    int  i  = 020000000 + 001000000 + 000600000 + 000040000 + 000007000 + 000000500 + 000000020 + 000000002;
    printf("%s",&i);        

    long long l = 2LL * 11LL * 229LL * 614741LL * 9576751LL + 5LL;        
    printf("%s",&l);     

    float f = 1.0962664770776731080774868826855754386638240000e-38f;   
    printf("%s", &f);       

    double d = 6.7386412564254706622868098890859398199406890000e-308; 
    printf("%s",&d);

}

　これを実行してみると...

FROG_This_is_wrong_:(

違うっぽい。

　綺麗にしたコードを色々いじってフラグを出そうとしてみたが全く手掛かりがない。

　てかこのコードからFROG_This_is_wrong_:(て表示させるって芸術的すぎる。。

解法

　ここでヒントを見てみると、どうやら"whitespace"というものが関係するらしい。

　ググってみると、どうやらタブとスペースだけでコードが書けて他の文字はコメント扱いになってしまうものらしい。

　whitespaceの実行にかなり手こずったが、このサイトで実行とデバッグができた。

　実行するとPINが求められるので、デバッグした時にめっちゃpushしてくる値があったのでそれを入力するとFLAGゲット。

まとめ

　面白い問題だった。。

　最近ksnctfしかやってない気がする。。

このブログの人気の投稿

i3wm 厨二感溢れる軽量デスクトップ環境

　皆さんは、i3というデスクトップ環境をご存知ですか？　i3(i3ウィンドウマネージャ, i3wm)は、マウスをほとんど使わずに操作することができる、超軽量デスクトップ環境です。　またi3wmは、今現在最も新しいタイル型ウィンドウマネージャーで、マウスを使わずにカタカタカタ、ッターンとショートカットを打ち込むだけで画面がどんどん変わっていくので、側から見ると厨二感溢れるデスクトップ環境となっています。　今回は、i3wmのインストール方法と、使い方を紹介します。　余談ですが、i3に関してネットで調べるときには"i3"と検索するのではなく"i3wm"と調べると、ヒットしやすくなります。(某CPUや某電気自動車などが出てくるので） i3wmのインストール　今回は、ubuntuへのインストールです。(ちなみに自分はubuntu17.04) 　まずはi3wm本体のインストール $ sudo　apt install i3 次にdmenuとcomptonをインストール $ sudo　apt install dmenu compton dmenuはi3wmでアプリケーションを起動するときに使い、 comptonはターミナルの透過のために必要なものです。インストールが終わったら再起動してログイン画面でデスクトップ環境を"i3"にしてログインします。使い方　i3wmが開くと次のような質問をされます。 ~/.config/i3/config　を作るか modキーは何にするか configファイルは作っておいたほうがいいと思います。　modキーはi3wmにおいてショートカットを使うときに押すキーです。これはwindowsキーやcommandキーがいいと思います。　ここにショートカットに一覧を載せておきます。　(ちなみに下の変なマークはmodキー) Basics + ↩︎ open new terminal + j focus left + k focus down + l focus up + ; focus right ...

Parallels Desktop Lite -Macに無料でLinuxの仮想環境を作る

　今回は、有名な仮想化ソフト"Parallels Desktop"の無料版、"Parallels Desktop Lite"を紹介したいと思います。　では早速、仮想環境などの説明は省いてParallels Desktop Liteの説明から行きましょう。 Parallels Desktop Liteって？　Parallels Desktop Liteはその名の通りParallels Desktopの機能限定版で、App Storeからインストールすることができます。 Parallels Desktopとは違い、Linux系osの仮想環境は無料で構築することができます。(Windowsを入れる際には課金が必要）簡単！仮想環境の構築　Parallels Desktop Liteをインストールして開くと、次のようなウィンドウが開きます。　Linuxのisoイメージファイルは、自分でダウンロード、下の「無料システム」の部分からダウンロードのどちらでも構いません。　僕は、Ubuntuの公式ページから、Ubuntu17.04をダウンロードしました。インストール時に気になった部分は一点だけで、この画面の、"高速インストール"を有効にしてインストールすると、設定がおかしなことになっていて使い物になりませんでした。（あくまでも自分の場合）　　このあと、新しい仮想マシンが立ち上がるので、あとはいつも通りLinuxのインストールをするだけです。使ってみての感想　これ、めちゃめちゃ使いやすいです。　インストールしたosに"parallels tools"をインストールすると、なお使いやすい。　parallels toolsのインストールは、Linuxのインストール後、ウィンドウのどこかに通知がされると思うのでその手順に従ってください。　これには、parallelsのウィンドウサイズに合わせてosのディスプレイサイズを合わせてくれる機能や、macとのファイル共有機能、macと仮想環境との間でシームレスにコピペができる機能が含まれています。　この機能は、...

ksnctf #4 Villager A　初めての書式文字列攻撃。

　ksnctfの4問目、Villager A を解きました。問題 https://ksnctf.sweetduet.info/problem/4 　問題ページにはアドレス、ID、パスワードが書かれているのでSSHでログイン。　ログインしたら、とりあえずls。 $ ls flag.txt q4 readme.txt 　readmeには大したこと書いてなかった。　flag.txtはもちろん開けない。　とりあえずq4を実行してみる。 $ ./q4 What's your name? Sugita Genpaku Hi, Sugita Genpaku Do you want the flag? はい Do you want the flag? yes Do you want the flag? نعم فعلا Do you want the flag? いいえ Do you want the flag? no I see. Good bye. 　"no"と答えるまで煽られ続ける模様。　ユーザーが入力した値を出力しているあたり、この前本で読んだばかりの書式文字列攻撃を使うっぽい。　いきなりアセンブリ読むのもアレなのでstringsかけてみる。　stringsコマンドは、ファイルに含まれる文字列を出力してくれる。 strings q4 /lib/ld-linux.so.2 libstdc++.so.6 __gmon_start__ _Jv_RegisterClasses __gxx_personality_v0 libm.so.6 libgcc_s.so.1 libc.so.6 _IO_stdin_used fopen puts putchar stdin printf fgets strcmp __libc_start_main CXXABI_1.3 GLIBC_2.1 GLIBC_2.0 PTRh [^_] What's your name? Hi, Do you want the flag? I see. Good bye. flag.txt 　どうにかすればfopenでflag.txtの中身を出力してくれると予想。　ここでもう一度...

LinuxとMacと俺と

このブログを検索