2017年05月_Anciety

原创 linux wine运行windows ida

前言由于ctf比赛需要，必须得使用ida，然而我本机一直运行的都是manjaro linux。我基本上是使用linux代替windows的，如果缺少这么一个功能，自然代替就无从谈起了。之前一直使用的都是虚拟机，然而最新的manjaro linux更新之后，virtualbox的guest addition应该是和xorg-server存在一些不可告人的错误，只要安装了guest addition就会

2017-05-24 14:52:39 4864

原创 arch linux youcompleteme libtinfo.so.5 no such file or directory 解决

问题描述arch linux中youcompleteme不工作，查看debug info之后发现libtinfo.so.5出现no such file or directory.问题解决安装libtinfo已经解决不了了，aur中的libtinfo是libtinfo.so.6，所以解决方法是在youcompleteme的install.py中添加参数--system-libclang，当然首先应该确

2017-05-23 21:19:37 1638

原创 2017 rctf RNote2 writeup

QIRA我们在写一些exploit的时候，经常会碰见出现的内存不如预期的情况，这个时候我们就会使用调试器查看到底是什么地方出了问题。这个出错的地方肯定是比现在你查看内存的地方要晚了，也就是说，我们得，倒回去看内存，这在一般的调试器中是实现不了的。qira就是这么一个调试器，它可以做到记录下整个过程，使得调试的过程变得更加简单。总的来说，qira的作用: 1. 进行正常调试 2. 调试时如果发现内

2017-05-23 15:43:23 1305

原创超越时空的调试器-qira

QIRA我们在写一些exploit的时候，经常会碰见出现的内存不如预期的情况，这个时候我们就会使用调试器查看到底是什么地方出了问题。这个出错的地方肯定是比现在你查看内存的地方要晚了，也就是说，我们得，倒回去看内存，这在一般的调试器中是实现不了的。qira就是这么一个调试器，它可以做到记录下整个过程，使得调试的过程变得更加简单。总的来说，qira的作用: 1. 进行正常调试 2. 调试时如果发现内

2017-05-23 13:59:48 2237

原创 MARKER_EXPR = originalTextFor(MARKER_EXPR())("marker") TypeError解决方法

问题描述安装qira的时候出现了这个错误，大概如下Processing ./qiradbCollecting https://pypi.python.org/packages/source/p/pyparsing/pyparsing-1.5.7.tar.gz#md5=9be0fcdcc595199c646ab317c1d9a709 (from -r requirements.txt (line 1

2017-05-22 23:23:49 910

原创 hitcon 2016 pwn babyheap writeup

NoticeFor English information, just get a closer look at my exp.py.题目Heap so fun! Baby, don’t do it first. nc 52.68.77.85 8731 note : the service is running on ubuntu 16.04地址:https://github.com/ctfs/w

2017-05-22 16:32:22 1015

原创 elf增加一个可执行段以注入代码的一些思考

注入代码需要什么向elf中注入代码为patch带来了极高的灵活性，使得对函数进行hook从而达到更改参数，在线更改值以及监视函数执行等一系列行为提供了可能。可是向segment中注入代码并不如想象的那么简单，有一些东西需要注意才能够真正达到效果。elf可执行文件执行的关键其实是segment，在执行的过程中section相对并不重要，即使section有一些损坏，只要segment，包括 pr

2017-05-22 16:31:45 3969 5

原创 manjaro linux 安装搜狗拼音输入法

安装fcitxsudo pacman -S fcitx安装搜狗输入法yaourt sogou可以搜到一个搜狗输入法，安装fcitx之后可以安装这个输入法配置在~/.xprofile中添加export GTK_IM_MODULE=fcitxexport QT_IM_MODULE=fcitxexport XMODIFIERS=@im=fcitx如果还是无法使用，可能需要安装fcitx-gtk2sud

2017-05-22 16:30:13 20713

原创 pwn工具箱之house of lore

前言我看了一些网上对于这些技术的解释，但是发现他们大多比较绕，对于理解其中心思想造成了难度，所以我在这里把他们记录下来，把这些技术的中心思想记下来，作为自己的pwn工具箱，在以后解决pwn问题的时候能够随时拿出来发挥作用。我在这里关注的目标是其利用的思想，和其他的一些post不同，利用条件等等这些我个人认为不是能够直接被总结的，pwn本身的方法多种多样，十分灵活，如果用一些“第一个chu

2017-05-22 16:29:39 1433

原创 pwn工具箱之fastbin attack

fastbin attack基本信息利用类型: 堆利用堆利用类型: 针对fastbin的利用利用思想: 利用fastbin的free只检查是否和上一个freechunk相等，使得同一个chunk两次进入free list，造成UAF，可以更改fastbin free chunk的fd信息，最终分配一个特定地址利用难点需要能够两次free同一个chunk更改fd的时候，为了能够在之后的ma

2017-05-22 16:29:05 2244

原创 2017 bctf boj writeup

BCTF 2017 BOJThis is a very interesting challenge for me. We were given a working oj on http://oj.bctf.xctf.org.cn, there was only a single classical problem a + b on it. I tried several times to play

2017-05-22 16:28:32 1001

原创 python decorator记录

装饰器decorator装饰器，在设计模式中有一种模式叫做装饰器模式，虽说不完全是设计模式中的那个，但是其思路是一致的。目的都是需要添加功能，但是又不希望更改原来的代码。比如我已经有一个函数do_something()，然后我希望添加一些功能，但是又不应该直接去更改这个函数的代码，我们就可以通过装饰器的方式，在前后进行添加，并且将这个函数包裹起来。由于python的函数式特性，我们可以很

2017-05-22 16:27:32 402

原创 64位arch linux keypatch 安装

idaKeypatch是ida的一个插件，安装需要ida，linux版本的ida在吾爱上有一个6.4版本的，当然最好是正版。IDA的安装与这个post关系不大，这里我就不再详细说了。keystonekeypatch依赖于keystone。下面的内容包括本机的keystone和ida的keystone，由于64位linux下ida用的python 不是本机的python，所以方法不一样。如果只用ke

2017-05-22 16:27:03 1754

原创 manjaro linux(archlinux)alsa没有声音解决方法

问题描述新安装的manjaro linux，基于arch linux，所以可能arch linux也适用。主要是发现右下声音虽然可以调整，但是没有声音。 speaker-test确实是没有声音出现。alsamixer选择声卡之后是可以调整音量的。 speaker-test出现speaker-test 1.1.3Playback device is defaultStream paramet

2017-05-22 16:26:26 12869 2

原创 ctf pwn 个人经验记录

前言记录一下自己在做pwn的过程当中学到的一些东西，以前不知道的东西等等，碰到的坑也会记录在这里，主要目的是帮助自己记录一下经验。其实每一道题基本上能学到的新东西是有限的，记录下来避免什么时候想不起来。顺序比较乱，基本上根据我做题的顺序定的，比较随意。pwnother place(not from ctf)多用gdb调试，有思路可以先写出来调试一下看看效果再说遇见pie考虑写malloc_h

2017-05-22 16:23:07 8904 1

原创 2017 429 ichunqiu ctf smallest(pwn300) writeup

Challenge - smallest (pwn 300) - 429 ichunqiu ctf 2017吐槽这次这道smallest确实很有创造力，算是这次比赛我感觉比较好的地方了。这次比赛本身槽点是无数的，10点开始的比赛，11点都进不去平台，紧急修复到12点，然后12点半在网站通知比赛时间到1点，中途一直不肯决定比赛到底推迟到几点进行，一早上的课都不敢好好上，确实是非常的坑。然后在做这道

2017-05-22 16:21:20 2357

jmp esp