109年金盾決賽 - Format string attack

今年的金盾獎決賽有增加特殊的題型，例如IOT (Internet of Things)和教學題，其中教學題的目的在於有參與決賽的學生，如果解不出此題型，可以直接點選詳解，就會顯示完整的解題步驟，達到教學的宗旨。此題的教學題，是要利用Format string attack的技巧來獲取flag，難度差不多是介於中間偏簡單，如果沒有解出此題的同學，還可以再挑戰看看，亦或想要多了解金盾獎決賽題型的方向，也可以研究一下。

106年金盾決賽試題 - Heap overflow

在整理檔案時，發現封存在D槽已久的檔案，這個檔案就是當時負責的計劃”金盾決賽題目”，我被分配到的題目難度是困難的等級，因此就有一些大膽的想法。就在不久之前，有同事約我打Defcon的競賽，那次也是第一次參與這個競賽，只解出幾題，同時也發現竟然這些題目都是跟Linux漏洞相關的題目，像是stack、heap、format string等等的弱點分析，當下覺得蠻驚訝的，因為這些都是以前在大學研究過的弱點，很少競賽會將題目出的如此實戰，所以藉由這次比賽經驗，能讓我將題目設計的更加實戰。