목록

## Introduction [Next master](https://dreamhack.io/wargame/challenges/1893) 문제에 대한 writeup입니다. (**아직 풀지 못함**) Nextjs로 개발하던 분이라면 2025년에 nextjs middleware관련 critical 취약점이 발견됐다는 것을

[IO_FILE vtable](https://dreamhack.io/wargame/challenges/56) ```text Ubuntu 16.04 Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled

## glibc version | ubuntu version | glibc version | alias | | -------------- | ------------- | ------ | | 16.04 | 2.23 | xenial | | 18.04 | 2.27

# Introduction FSOP(File Stream Oriented Programming) 는 FILE 구조를 이용해서 익스를 하는 프로그래밍 기법이다. 이것은 libc 2.23까지는 보안이 약했으나, 2.24부터 보안 장치가 들어오더니 2.29부터는 상당히 보안이 강화되었다. 그럼에도 여전히 익스가 가능한 취약점

## Introduction 본 글에서는 DreamHack의 Abstruse DES 문제를 바탕으로 필요한 지식을 공부한 과정을 다룬다. 먼저 [해당문제](#)를 푼 후 읽기를 추천한다. ## DES Data Encryption Standard(DES)는 1970년대 IBM에서 개발된 대칭키 암호화 알고리즘이다.