ddaa's blog
Write-ups for CTF.
ddaa's blog
HITCON CTF 2019 Pwn 371 Netatalk

HITCON CTF , Heap Overflow

其實不是第一年在 HITCON CTF 出題,由於有正職在身,沒有時間從頭設計題目,因此都會盡量從跟工作有關聯的方向設計題目,今年這題其實也是在去年工作時處理 Insident Response 時遇到的 case,但經過深入研究後,發現了這個 CVE 有原揭露者沒想到的 exploit 方式,是我到現在出題為止最滿意的一題,從迴響上來看也是最好的一題 XD

Read More
  • 1
  • 2