sketch_pl4neのdiary
2020-10-08
在Reeder上看到了Sakura的日记，遂抄了过来2333
在高铁上看了下ctf-wiki上的heap intro，没看太多
做了一道攻防世界的堆题并写了题解，关于在多个有限字符的堆块中写shellcode的问题（目前还有疑问
2020-10-09
复习了下CTF A
...
攻防世界-recho
发表于
字数统计:
923
|
阅读时长 ≈
3
前言一个有意思的溢出题，关键在于如何跳出循环ROP，是我没见过的船新版本，呜呜呜。
前置知识寻找syscallopen、write、read、alarm这些都是系统调用，其汇编代码中是有syscall的，例如alarm_got + 5 = syscall
拼出open给eax传系统调用号+寄存器p
...
攻防世界-supermarket
发表于
字数统计:
681
|
阅读时长 ≈
2
前言 攻防世界的一道堆题，考察realloc不当导致的uaf~
前置知识realloc函数1）如果当前内存段后面有需要的内存空间，则直接扩展这段内存空间，realloc()将返回原指针。2）如果当前内存段后面的空闲字节不够，那么就从bins中分配一个满足需求的内存块，将目前的数据复制到新的位置，并将
...
攻防世界-note-service2
发表于
字数统计:
773
|
阅读时长 ≈
3
前言做到的第一个堆题，对我来说还是有丶难度，遂记录一下。
题目分析首先checksec一下：
堆栈数据可执行，且存在可写入的段，根据我的经验来说这种情况一般是走ret2shellcode。
然后IDA反汇编看一下程序逻辑，这里直接看漏洞点：
这里由于数组索引存在越界，所以我们通过修改索引，可以实
...
攻防世界-welpwn
发表于
字数统计:
510
|
阅读时长 ≈
2
前言久违地更新博客了，先水一篇题解吧。
题目分析checksec
发现开了NX，栈不可执行了。
IDA
这里是把传进来的buf逐字节赋值给s2，这里有个问题，s2大小是0x10，但是buf有0x400，显然这里存在栈溢出。
解题思路问题在于这个for循环，它的结束条件是读到\x00字节。换句话说就是
...
NJUPT CTF writeup
发表于
字数统计:
1.1k
|
阅读时长 ≈
5
前言打打小比赛练练手~
WEBFake XML cookbook123456<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE GVI [<!ENTITY flag SYSTEM "file:///flag" >]>&l
...
数组键截断与参数注入
发表于
字数统计:
458
|
阅读时长 ≈
2
前言划水划累了，学习一哈。
escapeshellarg + escapeshellcmdescapeshellarg与escapeshellcmd两个函数都是php设置来转义非法字符的，不过由于它们俩的转义规则有所不同，当先使用escapeshellarg再使用escapeshellcmd时可能导
...