解題pwnable セキュリティコンテストに挑戦しよう！
草野 一彦
des. 2020 · インプレス NextPublishing
Rafbók
137
Síður
Um þessa rafbók
本書は、セキュリティコンテストCTFのジャンルの一つpwnableの解説書です。pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。CTFで他のジャンルの問題を解いている方でも、pwnableは前提となる知識が多く、取り掛かるのが難しいのではないでしょうか。本書では、Dockerで問題サーバーを動かして、初級・中級レベルの問題を実際に解きつつ、各種攻撃法を学ぶことができます。
【目次】
第1章 準備
第2章 login1（スタックバッファオーバーフロー1）
第3章 login2（スタックバッファオーバーフロー2）
第4章 login3（スタックバッファオーバーフロー3）
第5章 rot13（書式文字列攻撃）
第6章 birdcage（関数テーブルの書き換えによる攻撃）
第7章 strstr（double freeに対する攻撃）
第8章 strstrstr（チャンクの統合を利用した攻撃）
第9章 freefree（House of Orange）
第10章 freefree++（file stream oriented programming）
第11章 writefree（House of Corrosion）
第12章 shellsort（シェルコード）
【目次】
第1章 準備
第2章 login1（スタックバッファオーバーフロー1）
第3章 login2（スタックバッファオーバーフロー2）
第4章 login3（スタックバッファオーバーフロー3）
第5章 rot13（書式文字列攻撃）
第6章 birdcage（関数テーブルの書き換えによる攻撃）
第7章 strstr（double freeに対する攻撃）
第8章 strstrstr（チャンクの統合を利用した攻撃）
第9章 freefree（House of Orange）
第10章 freefree++（file stream oriented programming）
第11章 writefree（House of Corrosion）
第12章 shellsort（シェルコード）
Um höfundinn
草野 一彦
動画サイトの運営会社でバックエンドの動画配信サービスを開発しつつ、休日はCTFや競技プログラミングコンテストに参加。CTFの得意ジャンルはpwnableとcrypto。SECCON CTF 2012/2013/2017/2019で本戦出場を果たした。情報処理安全確保支援士。
動画サイトの運営会社でバックエンドの動画配信サービスを開発し
Upplýsingar um lestur
Snjallsímar og spjaldtölvur
Settu upp forritið Google Play Books fyrir Android og iPad/iPhone. Það samstillist sjálfkrafa við reikninginn þinn og gerir þér kleift að lesa með eða án nettengingar hvar sem þú ert.
Fartölvur og tölvur
Hægt er að hlusta á hljóðbækur sem keyptar eru í Google Play í vafranum í tölvunni.
Lesbretti og önnur tæki
Til að lesa af lesbrettum eins og Kobo-lesbrettum þarftu að hlaða niður skrá og flytja hana yfir í tækið þitt. Fylgdu nákvæmum leiðbeiningum hjálparmiðstöðvar til að flytja skrár yfir í studd lesbretti.