Salut,
Le premier gros CTF de l'année a eu lieu le week-end dernier: celui de la Padocon 2011, un CTF Coréen auquel j'avais déjà participé l'année dernière.
Le CTF lui même était plutôt bien foutu, bonne orga. Les épreuves étaient intéressantes, pas de guessing trop hardcore. J'ai participé avec la team w0ea-fhpr-abhf, on a du avoir vers les 1800 points, mais le classement complet n'a pas encore été publié...
J'ai travaillé sur quelques épreuves, certaines étaient sympa, comme la Forensic "Quest" que j'ai faite avec teach, bik3te (et d'autres ?). Voici donc un ...

3 Commentaires / Lire la suite...

Note: ce post est disponible en français sur le microblog nibbles.

This challenge was a heap overflow on linux. The glibc version was 2.7. We were not given the source code, but thanks to hex-rays, we had a good idea of what the code looked like. The vulnerable program printed some informations to make exploitation easier: "good heap allignment found on malloc() [somenumber]". We searched this sentence on the web and found this article. As we suspected, we were going to have to use the "House of Mind" technique. It seems that the code source of this challenge was ...

0 Commentaires / Lire la suite...