시스템 보안 · 리버싱 · Web3 감사
CSAW CTF 2026 Quals — glibc 버전이 바뀌면 달라지는 것들
Diamond Dogs, Hell’s Bells, Saint Vespers. UAF로 libc를 누수하고 해제된 객체를 다시 할당해 함수 포인터를 덮는 세 문제를 한 번에 정리한다.
What/Who — 컨테이너에 봉인된 VM 바이트코드 역산
커스텀 컨테이너 포맷을 풀어 VM 바이트코드를 꺼내고, ISA를 복원해 6개 문제의 정답을 역산한다.
The Cinder Engine — ARM 바이너리에 내장된 커스텀 VM 역산
stripped ARM aarch64 바이너리에 내장된 커스텀 VM의 ISA를 복원하고, 펌웨어 안에 구현된 8라운드 SPN 블록 암호를 역산해 플래그를 복구한다.