- 博客(10)
- 收藏
- 关注
RSS订阅原创 bosten key party 2017 memo writeup
memo题目https://github.com/ctfs/write-ups-2017/tree/master/boston-key-party-2017/pwn/memo-300分析题目有些生硬，很多地方都不太能说通，不过就是练习一下，就当刷水题了。逻辑setvbuf等基本操作，以及使用prctl设置了no new privs，所以无法新建进程输入用户密码，密码可以不写，全局变量name和p
2017-07-27 19:47:16
1044
原创 bosten key party 2017 signed shell server writeup
signed shell server题目https://github.com/ctfs/write-ups-2017/tree/master/boston-key-party-2017/pwn/signed-shell-server-200分析先随便把玩一下，有两个功能，一个是sign，一个是execute，sign会给出一个命令的签名，然后execute给出命令，并给出签名，如果匹配成功就会使用
2017-07-27 15:03:11
715
原创 绿盟杯NSCTF（CCTF）2017 pwn writeup
前言比赛有无数值得吐槽的地方，其中最主要的是，题目给了pwn的libc，然而，特么是错的，也就是说虽然给了libc，但是其实还是靠运气/当做没有libc解，顺手记录一下这两个水题。pwn1分析mainint __cdecl main(){ alarm(0x1u); setbuf(stdin, 0); setbuf(stdout, 0); setbuf(stderr, 0); p
2017-07-22 01:12:36
6066
原创 defcon quals 2016 feedme writeup
题目基本信息一个32位的二进制文件，静态链接 checksec:[*] '/home/vagrant/ctf/practice/defcon-2016/pwn/feedme/feedme' Arch: i386-32-little RELRO: No RELRO Stack: No canary found NX: NX enable
2017-07-07 15:12:25
890
原创 利用ida pro的flare功能识别静态链接函数签名
前言在逆向分析的过程中，如果一个静态链接文件被去除了函数签名，那么整个文件将会变得极其难以识别，我们很难通过手动去识别各个库函数。好在ida pro提供了利用模式识别方式进行识别的功能，使得我们可以很快速的得到很多函数的签名。FLIRTIDA拥有一个FLIRT技术，全称Fast Library Identification and Recognition Technology，即快速库识别和检测技术
2017-07-07 12:51:57
4488
原创 汇编获取当前执行位置方法总结
call-popglobal _startsection .text_start: call next_ins next_ins: pop rax ; rax holds current pc ret; nasm -felf64 test.S && ld -o test test.o这种方法利用了call的时候会在栈上保存ip值，之后pop就可以使某寄存器获取
2017-07-05 20:48:45
3008
原创 pwn工具箱之house of spirit
house of spirit基本信息利用种类：堆利用堆利用种类：释放fake chunk利用思路：通过构造fake chunk，然后使得fake chunk被free，在下一次malloc时返回fake chunk利用难点需要能够控制被free的内容，才能构造fake chunk在free fake chunk的时候，libc会检查next size，也就是从当前位置开始算，加上一个c
2017-07-03 15:13:49
931
原创 pwn工具箱之house of force
house of force基本信息利用类型：堆利用堆利用类型：top chunk相关利用思想：通过修改top chunk大小，使得分配任意大小都是从top chunk里边切出来，这样分配一个大小占满想要写的位置和当前分配位置top chunk的差，下一个分配就可以分配出想要写的位置利用难点需要有办法能够更改到top chunk大小需要能够知道当前位置和要写位置的差值需要能够自由控制将
2017-07-03 14:40:53
981
原创 pwn工具箱之unsorted bin attack
unsorted bin attack基本信息利用类型：堆利用 堆利用类型：针对unsorted bin的利用，也就是需要用normal chunk或者large chunk释放得到的 利用思想：unsorted bin是一个双链表，在分配时会将unsorted bin中的chunk从unsorted bin中移除，是一个链表的unlink操作。如果能够控制unsorted bin chunk的
2017-07-03 13:03:26
2803
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人