内容説明
本書は、セキュリティコンテストCTFのジャンルの一つpwnableの解説書です。pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。CTFで他のジャンルの問題を解いている方でも、pwnableは前提となる知識が多く、取り掛かるのが難しいのではないでしょうか。本書では、Dockerで問題サーバーを動かして、初級・中級レベルの問題を実際に解きつつ、各種攻撃法を学ぶことができます。
目次
第1章 準備
第2章 login1（スタックバッファオーバーフロー1）
第3章 login2（スタックバッファオーバーフロー2）
第4章 login3（スタックバッファオーバーフロー3）
第5章 rot13（書式文字列攻撃）
第6章 birdcage（関数テーブルの書き換えによる攻撃）
第7章 strstr（double freeに対する攻撃）
第8章 strstrstr（チャンクの統合を利用した攻撃）
第9章 freefree（House of Orange）
第10章 freefree++（file stream oriented programming）
第11章 writefree（House of Corrosion）
第12章 shellsort（シェルコード）
