Upgrade to Pro — share decks privately, control downloads, hide ads and more …

katagaitai CTF勉強会 #1 pwnables編 - DEFCON CTF 201...

bata_24
January 08, 2017
Technology
5
5.3k

katagaitai CTF勉強会 #1 pwnables編 - DEFCON CTF 2014 pwn1 heap / katagaitai CTF #1

katagaitai CTF勉強会 #1で発表した資料です．
閲覧自由ですが，社会人の方はなるべくWikipediaなどお好きなサービスやOSSに￥1000の寄付をしてあげて下さい(←流行らせたい)．
内容的にはヒープのunlinkを扱うものであり，少し難し目です．
ヒープよりスタックを扱う#2の方がとっつきやすいので，初見の方は#2から読んだほうが分かりやすいかもしれません．
日本語の文献があまり無いと思われるfastbinsを使ったテクニックにも触れています．

bata_24

January 08, 2017
Tweet

More Decks by bata_24

See All by bata_24
katagaitai CTF勉強会 #11 Pwnable編 - PlaidCTF 2016 Pwnable666 js_sandbox / katagaitai CTF #11
bata_24
11
2.6k
katagaitai CTF勉強会 #9 Reversing編 - Hack.lu CTF 2012 Reversing 500 DonnBeach / katagaitai CTF #9
bata_24
8
4k
katagaitai CTF勉強会 #8 Pwnables編 - Hack.lu CTF 2013 Exploiting 500 Breznparadisebugmaschine / katagaitai CTF #8
bata_24
5
2.6k
katagaitai CTF勉強会 #2 pwnables編 - PlaidCTF 2013 pwn200 ropasaurusrex / katagaitai CTF #2
bata_24
4
5k
YOKARO-MON勉強会 - CodeGate 2015 Pwnable1000 weff / katagaitai CTF #2.5
bata_24
1
570
UAF勉強会 - CodeGate 2014 rev+pwn450 weird_snus / katagaitai CTF #2.75
bata_24
1
3.2k
katagaitai CTF勉強会 #3 pwnables編 - 31C3 CTF pwn30 nokia1337, pwn50 nokia31337 / katagaitai CTF #3
bata_24
2
2.2k
katagaitai CTF勉強会 #4 pwnables編 - CodeGate 2015 Pwnable400 beef_steak / katagaitai CTF #4
bata_24
1
1.9k
katagaitai CTF勉強会 #5 pwnables編 - PlaidCTF 2015 Pwnable620 tp / katagaitai CTF #5
bata_24
1
660

Other Decks in Technology

See All in Technology
2024-10-30-reInventStandby_StudyGroup_Intro
shinichirokawano
1
630
独自ツール開発でスタジオ撮影をDX！「VLS（Virtual LED Studio）」 / dx-studio-vls
cyberagentdevelopers
PRO
1
180
なんで、私がAWS Heroに!? 〜社外の広い世界に一歩踏み出そう〜
minorun365
PRO
6
1.1k
大規模データ基盤チームのオンプレTiDB運用への挑戦 / dpu-tidb
cyberagentdevelopers
PRO
1
110
生成AIの強みと弱みを理解して、生成AIがもたらすパワーをプロダクトの価値へ繋げるために実践したこと / advance-ai-generating
cyberagentdevelopers
PRO
1
180
ガバメントクラウド単独利用方式におけるIaC活用
techniczna
3
270
よくわからんサービスについての問い合わせが来たときの強い味方 Amazon Q について
kazzpapa3
0
220
「 SharePoint 難しい」ってよく聞くけど、そんなに言うなら8歳の息子に試してもらった
taichinakamura
1
630
Amazon_CloudWatch_ログ異常検出_導入ガイド
tsujiba
4
1.6k
来年もre:Invent2024 に行きたいあなたへ - “集中”と“つながり”で楽しむ -
ny7760
0
470
APIテスト自動化の勘所
yokawasa
7
4.2k
「最高のチューニング」をしないために / hack@delta 24.10
fujiwara3
21
3.5k

Featured

See All Featured
Performance Is Good for Brains [We Love Speed 2024]
tammyeverts
3
370
Gamification - CAS2011
davidbonilla
80
5k
ReactJS: Keep Simple. Everything can be a component!
pedronauck
664
120k
Thoughts on Productivity
jonyablonski
67
4.3k
Sharpening the Axe: The Primacy of Toolmaking
bcantrill
37
1.8k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
27
1.9k
How GitHub (no longer) Works
holman
311
140k
Fantastic passwords and where to find them - at NoRuKo
philnash
50
2.8k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
aki_iinuma
107
49k
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
32
1.8k
What's new in Ruby 2.0
geeforr
342
31k
Easily Structure & Communicate Ideas using Wireframe
afnizarnur
191
16k

Transcript

  1. None
  2. None
  3. None
  4. None
  5. None
  6. None
  7. None
  8. None
  9. None
  10. None
  11. None
  12. None
  13. None
  14. None
  15. None
  16. None
  17. None
  18. None
  19. None
  20. None
  21. None
  22. None
  23. None
  24. None
  25. None
  26. None
  27. None
  28. None
  29. None
  30. None
  31. None
  32. None
  33. None
  34. None
  35. None
  36. None
  37. None
  38. None
  39. None
  40. None
  41. None
  42. None
  43. None
  44. None
  45. None
  46. None
  47. None
  48. None
  49. None
  50. None
  51. None
  52. None
  53. None
  54. None
  55. None
  56. None
  57. None
  58. None
  59. None
  60. None
  61. None
  62. None
  63. None
  64. None
  65. None
  66. None
  67. None
  68. None
  69. None
  70. None
  71. None
  72. None
  73. None
  74. None
  75. None
  76. None
  77. None
  78. None
  79. None
  80. None
  81. None
  82. None
  83. None
  84. None
  85. None
  86. None
  87. None
  88. None
  89. None
  90. None
  91. None
  92. None
  93. None
  94. None
  95. None
  96. None
  97. None
  98. None
  99. None
  100. None
  101. None
  102. None
  103. None
  104. None
  105. None
  106. None
  107. None
  108. None
  109. None
  110. None
  111. None
  112. None
  113. None
  114. None
  115. None
  116. None
  117. None
  118. None
  119. None
  120. None
  121. None
  122. None
  123. None
  124. None
  125. None
  126. None
  127. None
  128. None
  129. None
  130. None
  131. None
  132. None
  133. None
  134. None
  135. None
  136. None
  137. None
  138. None
  139. None
  140. None
  141. None
  142. None
  143. None
  144. None
  145. None
  146. None
  147. None
  148. None
  149. None
  150. None
  151. None
  152. None
  153. None
  154. None
  155. None
  156. None
  157. None
  158. None
  159. None
  160. None
  161. None
  162. None
  163. None
  164. None
  165. None
  166. None
  167. None
  168. None
  169. None
  170. None
  171. None
  172. None
  173. None
  174. None