随笔分类 -  CTF

上一页 1 2 3
exit hook
摘要：之前经常改 malloc_hook ， realloc_hook，free_hook 为 one_gadget 来 get shell ，最近看到一种利用是改 exit hook（winmt师傅告诉我 其实没有exit hook，它是函数指针）。 改 exit_hook 有两种改法，一个是改为 on 阅读全文
posted @ 2022-01-05 17:29 狒猩橙 阅读(2541) 评论(2) 推荐(2)
off-by-one+unlink BUUCTF axb_2019_heap
摘要：Ζ一道Ubuntu 16 的unlink，就当复习了一下（摸了好长时间快忘得一干二净了） 主函数：发现show这个函数没用 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int 阅读全文
posted @ 2022-01-04 10:30 狒猩橙 阅读(185) 评论(1) 推荐(1)
tcache double free BUUCTF ciscn_2019_es_1
摘要：Ubuntu 18的 tcache double free没有加入 key 所以会简单很多 主函数： 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int v3; // [rsp 阅读全文
posted @ 2022-01-02 23:04 狒猩橙 阅读(254) 评论(1) 推荐(1)
ORW-测信道攻击
摘要：做SCTF时碰到一个没看过的题型，比赛结束之后才知道是orw的一个玩法，测信道攻击。主要特点就是只给使用open，read，但是不给write，即无法把flag输出到终端。这里可以通过把flag读到栈上，再逐个爆破比较，来确定flag。原理和web的时间盲注类似。 下面给出一个UNCTF的测信道攻击 阅读全文
posted @ 2021-12-31 23:17 狒猩橙 阅读(548) 评论(1) 推荐(1)
BUUCTF [极客大挑战 2019]Not Bad
摘要：总的来说这是一个64位orw的题 开头先在主函数里分配了一个很大的空间 1 __int64 __fastcall main(int a1, char **a2, char **a3) 2 { 3 mmap((void *)0x123000, 0x1000uLL, 6, 34, -1, 0LL); 4 阅读全文
posted @ 2021-12-29 19:47 狒猩橙 阅读(377) 评论(1) 推荐(1)
tcache BUUCTF gyctf_2020_signin
摘要：Ubuntu18.04的题 用到了两个特性： 一个是 calloc 的特点：不会分配 tcache chunk 中的 chunk 另一个是 tcache 的特点：在分配 fastbin 中的 chunk 时，若还有其他相同大小的 fastbin_chunk 并且 tcache 还没满时，会将其全部放 阅读全文
posted @ 2021-12-27 20:09 狒猩橙 阅读(156) 评论(1) 推荐(0)
ret2dl_resolve
摘要：ret2dl_resolve是一种比较复杂的高级ROP技巧，利用它之前需要先了解动态链接的基本过程以及ELF文件中动态链接相关的结构。 我根据raycp师傅的文章，动手调试了一下： https://ray-cp.github.io/archivers/ret2dl_resolve_analysis# 阅读全文
posted @ 2021-12-26 11:35 狒猩橙 阅读(1347) 评论(1) 推荐(1)
Unlink
摘要：推迟了好久的unlink今天终于把它看了一下。下面是从CTFwiki上拿过来的unlink过程的图片，感觉已经很详细了。 附上unlink的源码 1 #define unlink(P, BK, FD) \ 2 { \ 3 BK = P->bk; \ 4 FD = P->fd; \ 5 FD->bk 阅读全文
posted @ 2021-12-16 11:04 狒猩橙 阅读(305) 评论(1) 推荐(2)
SROP
摘要：先放个例题吧，原理后面有时间再更：BUUCTF ciscn_2019_s_3 保护只开了nx 1 signed __int64 vuln() 2 { 3 signed __int64 v0; // rax 4 char buf[16]; // [rsp+0h] [rbp-10h] BYREF 5 6 阅读全文
posted @ 2021-12-15 09:02 狒猩橙 阅读(349) 评论(1) 推荐(1)
partial write bypass PIE
摘要：partial write bypass PIE第一篇博客，请允许我水一下。BUUCTF上的一题：linkctf_2018.7_babypie 检查一下保护机制： 1 Arch: amd64-64-little 2 RELRO: Partial RELRO 3 Stack: Canary found 4 NX: NX enabled 5 PIE: 阅读全文
posted @ 2021-12-14 23:11 狒猩橙 阅读(487) 评论(2) 推荐(3)

上一页 1 2 3