SuperVingo

사이트에 들어가보면 글자들이 날라다닌다.동체시력으로 읽을.. 수는 없고소스를 보면 자바스크립트 부분에 이미지 링크가 있다.순서대로 접속해서 보면 플래그를 구할 수 있다.

arch/arm/cpu/armv7/start.S- ResetIRQ, FIQ 마스크 및 SVC 모드로 변경- cpu_init_critboard/samsung/smdk4212/lowlevel_init.S- cache_init  캐시 초기화 과정에서 무슨 의미인지 모르겠다. 좀 더 살펴봐야겠다.

이 정규표현식에 맞는 형태로 입력하면 된다

단순

코드에 답이 다 있다;;

ssh로 접속해서 보면flag, chal 파일 2개가 있는데, flag는 권한이 없어서 실행할 수 없다.대신에 chal안에서 권한을 바꿔주니 clear command를 PATH를 조작해서 다른걸 실행시킬 수 있다.

처음에는 포인트 조작인가 했는데, strncmp로 password(/dev/urandom)값이랑 비교한다.입력으로 null을 주면 0이랑 비교하는데, stnrcmp는 null이후는 비교하지 않으니까 그냥 null로 브포하면 된다...

문제를 보면 단순히 셸코드 입력하면 실행해준다.shellcraft로 그냥 간단하게 만들었다.