解題pwnable セキュリティコンテストに挑戦しよう‪!‬

本書は、セキュリティコンテストCTFのジャンルの一つpwnableの解説書です。pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。CTFで他のジャンルの問題を解いている方でも、pwnableは前提となる知識が多く、取り掛かるのが難しいのではないでしょうか。本書では、Dockerで問題サーバーを動かして、初級・中級レベルの問題を実際に解きつつ、各種攻撃法を学ぶことができます。

【目次】

第1章 準備

第2章 login1(スタックバッファオーバーフロー1)

第3章 login2(スタックバッファオーバーフロー2)

第4章 login3(スタックバッファオーバーフロー3)

第5章 rot13(書式文字列攻撃)

第6章 birdcage(関数テーブルの書き換えによる攻撃)

第7章 strstr(double freeに対する攻撃)

第8章 strstrstr(チャンクの統合を利用した攻撃)

第9章 freefree(House of Orange)

第10章 freefree++(file stream oriented programming)

第11章 writefree(House of Corrosion)

第12章 shellsort(シェルコード)