- This topic has 3 replies, 2 voices, and was last updated 3 years, 2 months ago by .
-
Posts
-
Permisi coach, kebetulan saya lagi coba2 ikut ctf. Salah satu soal warm up nya berjudul “canary2win”. Pas saya browsing, sepertinya itu berhubungan sama ‘stack canaries’. Tapi jujur saya masih bingung coach. Konsepnya itu gmn ya? Apakah bisa menggunakan gdb-peda buat nge-solve nya?
simpel sih stack canaries itu kaia semacam nilai yang ditaruh di stack sewaktu program dijalankan, itu tujuannya untuk ngecek apakah terjadi buffer overflow atau tidak di program nya. itu stack canaries nya tau drimana ada buffer overflow atau tidak nanti di cek tuh nilai yang ditaruh sewaktu program berjalan masih sama atau ngga karena kalau terjadi bof itu pasti nilai stack canary nya ke overwrite sama payload exploit kita.
cara bypass di stack canaries ini itu salah satu bisa di brute force value canary atau di bocorin nilai nya pake teknik bof juga dulu saya main ctf biasa nya automation pake pwntools
mungkin bisa cek ini https://github.com/thezakman/CTF-Heaven/blob/master/extra/hardening.md
- You must be logged in to reply to this topic.