AlpacaHack Logo

Challenges

Sign InSign Up

Rows:

CHALLENGEAUTHORS

SOLVES

(CURRENT)

SOLVE RATE

(AT CONTEST TIME)

Welcome
Misc

admin

1351

solves

-

Daily AlpacaHack

996

solves

-

Daily AlpacaHack

625

solves

-

AlpacaHack Round 2 (Web)

544

solves

Top 28%

= 84/300 users

Daily AlpacaHack

441

solves

-

Daily AlpacaHack

414

solves

-

Daily AlpacaHack

375

solves

-

echo
Pwn

AlpacaHack Round 1 (Pwn)

328

solves

Top 32%

= 56/174 users

Daily AlpacaHack

282

solves

-

Daily AlpacaHack

262

solves

-

Daily AlpacaHack

259

solves

-

AlpacaHack Round 7 (Web)

258

solves

Top 15%

= 71/458 users

Daily AlpacaHack

258

solves

-

Daily AlpacaHack

253

solves

-

Daily AlpacaHack

251

solves

-

🐈
Web

Daily AlpacaHack

244

solves

-

qrime
Crypto

AlpacaHack Round 3 (Crypto)

243

solves

Top 38%

= 91/239 users

Daily AlpacaHack

239

solves

-

Daily AlpacaHack

232

solves

-

Daily AlpacaHack

222

solves

-

Rows:

Integer Writer

Daily AlpacaHack
262 solves
Pwn

Author:

If the return address gets overwritten by accident, you could even spawn a shell... but this program is totally safe, right?

Beginner Hint
  • この問題は Pwn カテゴリー、すなわち Pwnable (Binary Exploitation) に関する問題です。
  • 難易度は Hard になっています。これまでの Easy, Medium より難しく、特に Daily AlpacaHack で初めて CTF を知った方は自力で解くことは難しいでしょう。
  • ですので、詰まった場合は適宜 AI も駆使して、解法の糸口を見つけることをおすすめします。
  • Pwn は初心者に難しく思われやすいですが、コンピューターの低レイヤーの挙動を楽しめる刺激的なカテゴリーなので、ぜひ挑戦してみてください。
  • もし解けなくても、終了後に他のプレイヤーが公開する解法(writeupと言います)を見て、ぜひ復習してみてください。
  • 問題公開から 24 時間後に writeup タブが下のタブ一覧に追加されます。
  • この問題の配布ファイルでは、C言語のソースコード main.c とそれをコンパイルしたバイナリ chal が与えられています。
  • このプログラムでは、プレイヤーから pos, val の入力を受け付けます。
  • 今回のゴールは、リモート環境で win 関数を実行してシェルを起動することです。
  • 適切な pos, val を送信すると win 関数が呼べるので、そのような値を見つけてください。
  • リモート環境には nc コマンドで接続します。
  • シェルが取れたら flag.txt を読んで、フラグを取得してください。
integer-writer.tar.gz
descriptionsolveswriteups