ゲストhhc0nullさんと振り返るCTFの思い出と、Heap Exploitationの進化

今回は、初めてのゲスト回！ hhc0nullさんをお迎えし、普段のプロダクトセキュリティの話から離れて、CTFの昔話やpwnについて語り合いました。🏷 今回のトピック00:00 オープニング00:30 ゲスト「hhc0null」さん紹介とCTF昔話04:18 WCTF 2017参加レポートを振り返る06:32 問題を持ち寄る特殊ルール「Belluminar」とは14:33 House of Einherjar (CODE BLUE 2016)20:24 glibc mallocの基本：ChunkとBinの構造24:40 Consolidating Chunks（チャンクの結合処理）26:40 House of Einherjarの脆弱性の仕組みとフロー36:04 エンディング📚 参照・紹介した記事/サイト・WCTF 2017 参加レポート (LINE Engineering Blog)https://engineering.linecorp.com/ja/blog/wctf-2017-join-report・House of Einherjar: Yet Another Heap Exploitation Technique on GLIBC https://www.slideshare.net/slideshow/cb16-matsukuma-ja-68459648/68459648🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。