Teaser CONFidence DS CTF 2016 Go Sandbox 1, 2 - Go's unsafe is unsafe! - アリ

Teaser CONFidence DS CTF 2016 Go Sandbox 1, 2 - Go's unsafe is unsafe! - アリ

Go Sandbox (Pwning, 150) We found a sandbox written in Go. It looks pretty solid, but there must ...概要を表示 Go Sandbox (Pwning, 150) We found a sandbox written in Go. It looks pretty solid, but there must be a bug somewhere. All you need to do for us is to execute ./get_flag IP: gobox.hackable.software:1337 Download Golangのソースコードを実行するサンドボックス。./get_flagを実行するとflagが得られる。 golangのバイナリはstatic linkされているためサイズが大きく解析がしにくい。main関数はmain.mainとしてシンボル定義されているので、そこから読んでいく。プログラムの流れは、ソースコードの入力、制限チェック、ビルドして実行するだけ。 main.chec

• はてなブログ