CTFã§å¦ã¶è„†å¼±æ€§ï¼ˆã‚¹ã‚¿ãƒƒã‚¯ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ç·¨ãƒ»ãã®1） | æ ªå¼ä¼šç¤¾NTTデータ先端技術Tweet 注æ„äº‹é … 本コラムã«è¨˜è¼‰ã•ã‚Œã¦ã„る内容をã€è‡ªèº«ã®ç®¡ç†å¤–ã‚‚ã—ãã¯ã“ã®ã‚ˆã†ãªè¡Œç‚ºã‚’許å¯ã•ã‚Œã¦ã„ãªã„コンピューターã«é€ã‚‹ã¨æ”»æ’ƒã¨ã¿ãªã•ã‚Œã€å ´åˆã«ã‚ˆã£ã¦ã¯çŠ¯ç½ªè¡Œç‚ºã¨ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ãã®ãŸã‚ã€è¨˜äº‹ã®å†…容を試ã™éš›ã«ã¯è‡ªã‚‰ã®ç®¡ç†ä¸‹ã€ã¾ãŸã¯è¨±å¯ã•ã‚ŒãŸã‚³ãƒ³ãƒ”ューターã«å¯¾ã—ã¦ã®ã¿å®Ÿæ–½ã™ã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„。 ã¯ã˜ã‚㫠日々ã€ã•ã¾ã–ã¾ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¦ã„ã¾ã™ã€‚攻撃者ã¯ç™ºè¦‹ã•ã‚ŒãŸè„†å¼±æ€§ã‚’悪用ã—ã¦æ”»æ’ƒã™ã‚‹ãŸã‚ã®exploitã¨å‘¼ã°ã‚Œã‚‹ã‚³ãƒ¼ãƒ‰ã‚’開発ã—ã¦ã„ã¾ã™ã€‚ 本コラムã§ã¯ã€è„†å¼±æ€§ã‚’悪用ã™ã‚‹æµã‚Œã‚„ã€ãれを元ã«æ”»æ’ƒã®æˆåŠŸã‚’妨害ã™ã‚‹ãŸã‚ã®é˜²å¾¡æ©Ÿèƒ½ãªã©ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚今回ã¯ä¸‹è¨˜å†…容をå–り上ã’ã¦è§£èª¬ã—ã¾ã™ã€‚ ã€è„†å¼±æ€§ã€‘スタックãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ ã€é˜²å¾¡æ©Ÿèƒ½ã€‘ASLR ã€æ”»æ’ƒæ‰‹æ³•ã€‘ret2esp 本コラムã®ç›®çš„ã¯ã€è„†å¼±æ€§ã‚’éŽå‰°ã«æ€–ãŒã‚‹ã®ã§ã¯ãªãã€æ”»æ’ƒã‚’æ£ã—ãç†è§£ã—ã¦é©ã—ãŸå¯¾å‡¦ã‚’考ãˆã‚‹ãŸ
SECCON 2016
{{#tags}}- {{label}}
{{/tags}}