#HackCTF ROP

https://fmsa.pwnable.me/fmsa.pdf

간단한 RSA문제 입니다.

e = 65537
N = 25693197123978473
encflag = ['0x2135d36aa0c278', '0x3e8f43212dafd7', '0x7a240c1672358', '0x37677cfb281b26', '0x26f90fe5a4bed0', '0xb0e1c482daf4', '0x59c069723a4e4b', '0x8cec977d4159']

주워진 값을보면 enc값이 8개가 주워지는데 일반적인 RSA와 똑같은 방식으로 풀립니다.

#MiniRSA - 300p

IDA로 바이너리를 열고 get_that_shellcode 함수를 디컴파일 해보았습니다.

간단한 SROP 문제 입니다. ROPgadget 으로 pop(rax, rdi, rsi, rdx) 가젯을 구해주고, rp++로 syscall 을 찾아 익스하면됩니다.