$ ctf42

Catching_Al_Capwn

Pwn No technique tags yet.
Difficulty Not rated yet

Flag format: uiuctf{...}

ELFp4M4 ($#444�����T T  ���.�>�>TX�.�>�>�����S�td���P�td�!�!�!��Q�tdR�td�.�>�>LL/lib/ld-linux.so.2GNU�M�++�Я�J�����Y�] GNU�GNU �K��� 2M9T"� k,c?$F�  libc.so.6_IO_stdin_usedexitputsputcharstdinprintffgetsmemsetstdoutmemcpy__cxa_finalizesetvbuf__libc_start_mainGLIBC_2.1.3GLIBC_2.0ITM_deregisterTMCloneTablegmon_startITM_registerTMCloneTablesi }ii ��>�>�?@�?�?�?�? �?�?�?�?�?�?�?�? �? �? �? ��S����ç/��8��t�Ѓ�[�����@��h�����f���h�����f���h�����f���h����f���h ����f���h(����f���h0����f���h8�r���f���h@�b���f�����4fD���� fD����fD����fD����fD����fD���� fD����$fD����(fD����,fD��1�^����PTR�"��0.��|���P�� ���PQV��D�����$�f�f�f��$�f�f�f�f�f�f������-��T��T9�t��0��tU���Q�Ѓ��Ít&�Í�&��¯-U��S��T��T��)ȉ��������t��H��t ��PQ�҃��]��Í�&f���U��S�S�����W-����Tu'��4��t�� ��P�I������1���ƃT�]��Ít&����W����$���U������,�E��2�E���E�U���‹E����E��}��~ۃE��}��~Ő�����U��S�������Û,�E����U�E�Ѓ����t'�U�E�Ѓ������P�u�T���P�������E��E��]�E�U���‹E�����t=�E�U���‹E������E��u��u��u����P�������E��E��}��~��}�u �� j �v������E��}���-������]�����U��S����+�] �M�U�]�M��U�}u �� j��������M��E��U���Ѝ��E���]�����U��S���EB+�] �M�U�]�M��U�}t�]��U��M���ʁ����t �� j���f����M��U��E�QRP�u�4�������]�����U��S�����*�M �U�M�U��}t�]��U��M���ʁ����u �� j��������U��E�jRP�u���������]�����U��S���^[*�U�U�}u �� j�������E�M�U ʃ����]�����U����*�E�����E��F�U�E ������t0�E���EЋ9E�|�E���EЋ�E��E�E��E��}��~��E�����U��S�������ß)�E ���EЋ���t7�E ���EЋ��P�u���������u ��r���P�}��������]�����U��S��$ �/�����3)�E��*Dž���������E�DŽ���������������E����E��}��~͋E DŽ������E���������P������P�������E܍������E����E���������E����������E�U���‹E�����ts�E܋�������E�M�����E�����‹E싄�����9�}>�E�U܉�������E܋�������E�M�����E�����‹E쉔������E��}���G����E��}��������hj������P�������E�E��*�U�E�Ѓ�����������E�Ј�E苄������E�}��u��E��E��2�������E�����t�U�E������E�����E��E��}��~Ő�]�����U��WS��$����� $9�u��0� �����'�E��E��E��E�Dž������������?��󫍅����P�������������E��E�@�����u�v���P���������<���Pj�E�P��������E�����Vtw��V����RtE��R����Et��Nuz�E��{�E����E����E���QRP������P��������R�E����E�����RP������P�$������.�E����E�����RP������P�o������ �� j�7����m��}������� ������P� ������� ������P���������<���Pj�E�P��������E؈E��EوE��������P������P�������� ��L���P�u�������<���Pj�E�P�{�������j�E�P�E�P�V������U��E����QRP������P�������E��:�������E�����t$�������E�������P��k���P��������E��}��~��� ��s���P���������e�[]���U��S����$�� ������R�����������]������L$����q�U��SQ�F�����J$��<�jjjP��������@�jjjP�����������������e�Y[]�a�Ë$�f�f����U�k���#WVS�� ��|$(��������������)���t)1���&�v��W�t$,�t$,����������9�u�� [^]Í�&�t&��Ë,$���S���g�����k#��[�<%i,%.hhx> (%i, %i, %02hhx) %d %i Commands Remaining: Brilliant sir! We just need a bit more information!Where did Capwn start and end [S][E]: This creation will surely help us catch Al Capwn! We filed the result in filing cabinet <%p> What is your creation's name: %02hhx Lets go get that criminal!Welcome detective, help us find where Al Capwn went and is going to go!;������D����T��������!���$}���Dy���h�����N�������������y�������<��������������+����4��������D����XzR| ����:D 0�����F J tx?9*2$"T@���h<����|����\E�B T�  �1����E�B D����  � ���]E�B D�Q��  �B���xE�B D�l��  ����oE�B D�c��  ,����DE�B D�x�� P���xE�B p�  pY���iE�B D�]��  �����E�B G���� (������E�B ]����A�A�  ����/E�B D�c�� 0���eH GuDuxu|L� A�A�C <?���HP4���eE�L �A�A�C m$A(D,D0M GA�A� A�A��X����I����P  <�>�>���o(XH � �?H��P���o���oT���o���o0���o�>@Pp�����R@GCC: (Ubuntu 9.3.0-17ubuntu1~20.04) 9.3.0� #� �&� |�1W int?�RAr/,FM �8��p�H��� �1D �3? B6 � �7 � S8 � �9 � �: � �; � �< � = � �@ �$ A �( eB �, �D]0 �Fc4 �H?8 4I?< �J �@ .MTD aNbF xOiG QyH �Y �L J[�T s\�X p]c\ �^ ��_ %d �?h �b�l� �+ mX� �y 1P G p� �� 1'$��D������ :   � ( � 1 M( 1� M> 1� 1� �k ?Re��#/�d�|�� $� ���� �P<���}g� >���{i� ?�lY�M�gend�M�f�Li� ?�h M 1�m?n�JgmJ�srcm"?�dstm+?�retm7�� q P��w~w ��u�{ P��m� w��kpos� ?�idx� ?�\�<�i?�l� 2��?�h��u� ?�T�v�?�d2Di� ?�X> ? 1� pp 1�� �� 1�Oai���a��ja"?�?�V?�x�.V��~V".�minX ?�tX?�p�XvZ?�lp�OID�rgOJ�nO$?�vO,��l�G�o��gGJ�srcG$M�ldstG0M�h~?bx�g?J�src?!M�ldst?-M�h�?9M�d�7]�Vg7J�src7 M�ldst7+M�h�77M�d�# ���g#J��i$ ?�l+��( ?�hkoj)?�d�=v-?�`�\�gJ��Di ?�t�.j?�p% : ; 9 I$ > $ >   I4: ;9 I?< : ; 9  : ; 9 I8 : ; 9 < I !I/ 4: ; 9 I?< : ; 9  : ; 9 I8.?: ;9 I@�B.?: ;9 @�B.?: ; 9 @�B4: ; 9 I4: ; 9 I .?: ; 9 'I@�B: ; 9 I .?: ; 9 '@�B: ; 9 I.?: ; 9 'I@�B.?: ; 9 '@�B �� /usr/lib/gcc/x86_64-linux-gnu/9/include/usr/include/bits/usr/include/bits/types/usr/includechallenge.cstddef.htypes.hstruct_FILE.hFILE.hunistd.hstdio.h� =t0 t 0(r J$�J�L YtZ �7K� �u t0t-Ltgu(zt J � g$q�J�w' g� JJYi'"f,J+J. K��i�"f,J+J. K�g.h� g �i =vt/� <'J Y�&X%dJ �=1Z[� b%;[�t0��%�J ��t�� t X�<.�tK��4.2�M�4�#�.)s� J5p�J$� � g$0� � � k ut0 �K��/FJ�i/��� � u YK� t&u@0J3<J&<JK60J)<Jg91J,<Jg0 �lJ�!# �uv�%�O �t/.$�OJ4�XJ�!�K=i�ghZ� node_values_IO_FILEspathinit_graph/home/ubuntu/Developer/SIGPwny/UIUCTF21/my-chals/al_capwndist_IO_save_endshort intsize_tchallenge.cadjmatrix_IO_write_ptr_flags_IO_buf_base__environ_markers_IO_read_end_freeres_bufparentinput_bufemptystderrlong long int_lock__int64_tname_addr_cur_columnnameunsigned charlong long unsigned intcatch_al_IO_marker_shortbuf_old_offset_IO_write_base_unused2GNU C99 9.3.0 -m32 -mtune=generic -march=i686 -g -g -O0 -std=c99 -fno-stack-protector -fasynchronous-unwind-tables -fstack-clash-protection -fcf-protection_IO_read_ptrprintPathstart_IO_buf_endmain_freeres_listsptSet_Bool__pad5minDistanceprint_graphshort unsigned intshortest_path_IO_write_end__off64_t_fileno_chaincount_modeprint_welcome__off_t_IO_backup_basestdinmin_index_flags2short_path_IO_codecvt_IO_read_base_vtable_offset_IO_wide_dataadd_edge_IO_save_baseremove_edgeset_node_valueset_edgeweightstdout_IO_lock_t���(HX0T � �  0 ��p< �!8"�>�>�>�?@@ �� �!P7@F�>m�y�>�������$����>��>��>��!��?� 0 4��@ J\5r �~��bx�@<���"��x��o�@ '7@D Sp|�y�e����� @p:� �n�#/�@Re�.i8]A@M gIDv�\crtstuff.cderegister_tm_clones__do_global_dtors_auxcompleted.7622__do_global_dtors_aux_fini_array_entryframe_dummy__frame_dummy_init_array_entrychallenge.cFRAME_END__init_array_end_DYNAMIC__init_array_start__GNU_EH_FRAME_HDRGLOBAL_OFFSET_TABLE__libc_csu_fini_ITM_deregisterTMCloneTable__x86.get_pc_thunk.bxprintf@@GLIBC_2.0__x86.get_pc_thunk.bpprint_graphmemcpy@@GLIBC_2.0fgets@@GLIBC_2.0add_edge_edata__x86.get_pc_thunk.dx__cxa_finalize@@GLIBC_2.1.3minDistanceremove_edge__data_startputs@@GLIBC_2.0gmon_startexit@@GLIBC_2.0__dso_handle_IO_stdin_used__libc_start_main@@GLIBC_2.0catch_al__libc_csu_initstdin@@GLIBC_2.0setvbuf@@GLIBC_2.0memset@@GLIBC_2.0putchar@@GLIBC_2.0_fp_hwshortest_pathprint_welcomestdout@@GLIBC_2.0__bss_startmain__x86.get_pc_thunk.axprintPathset_edgeTMC_END_ITM_registerTMCloneTableset_node_valueinit_graph.symtab.strtab.shstrtab.interp.note.gnu.build-id.note.gnu.property.note.ABI-tag.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rel.dyn.rel.plt.init.plt.got.plt.sec.text.fini.rodata.eh_frame_hdr.eh_frame.init_array.fini_array.dynamic.data.bss.comment.debug_aranges.debug_info.debug_abbrev.debug_line.debug_str��#��$6��I W���o(( a HHiXX�q���o00"~���oTT0� ��P� B��H�$�00���������pp� �<<� ���!�!��8"8"���>�.��>�.��>�.���?�/L@0 @00020 'R0'3y8�Aj:M0z>�LB�"3 <H��KX

Writeups

Official

No official writeup linked.

Community

No community writeups yet. Solved it? Share how.

Log in to add a community writeup.