06 2022 档案

2022-ciscn-华东北赛区 pwn方向题目复现
摘要：一、前言 ​ 今天是2022年6月23日，距离国赛分区赛结束已经过了快一个周的时间，下午花了一个小时左右把最后一道远程没跑出来的题降低了需要爆破的概率跑通了，所以总结一下这次分区赛的题目，也能感觉到现在pwn方向已经是以2.31和2.34这种高版本libc为主流了。 二、复现 1、duck ​ gl 阅读全文
posted @ 2022-06-23 23:57 Amalll 阅读(1415) 评论(0) 推荐(3)
CVE-2018-5767 路由器栈溢出漏洞复现
摘要：​ 本文通过arm架构的路由器栈溢出漏洞为例介绍IOT固件分析以及arm架构下的栈溢出利用。漏洞产生的原因是未对用户的输入进行合理的限制而直接使用sscanf函数拷贝到栈上，从而引发的栈溢出的情况。 阅读全文
posted @ 2022-06-06 18:35 Amalll 阅读(1080) 评论(0) 推荐(1)
CAN总线逆向
摘要：​ 某日在浏览车联网安全文章时无意间发现了一些师傅通过在Linux系统中搭建汽车模拟器来实现CAN总线的逆向和重放攻击，搭建过程简单并且非常适合拿来进行CAN总线逆向入门，对于我这个车联网安全的新人来说简直再合适不过了，遂通过这篇文章记录一下自己学习CAN总线逆向的一些心得体会。 阅读全文
posted @ 2022-06-06 18:26 Amalll 阅读(2141) 评论(0) 推荐(1)
Kernel pwn基础教程之double_fetch
摘要：一、前言 ​ Double Fetch是一种条件竞争类型的漏洞，其主要形成的原因是由于用户态与内核态之间的数据在进行交互时存在时间差，我们在先前的学习中有了解到内核在从用户态中获取数据时会使用函数copy_from_user，而如果要拷贝的数据过于复杂的话则内核会选择引用其指针而将数据暂存于用户态中 阅读全文
posted @ 2022-06-06 18:17 Amalll 阅读(94) 评论(0) 推荐(0)
Kernel pwn 基础教程之 Heap Overflow
摘要：在如今的CTF比赛大环境下，掌握glibc堆内存分配已经成为了大家的必修课程。然而在内核态中，堆内存的分配策略发生了变化。笔者会在介绍内核堆利用方式之前先简单的介绍一下自己了解的内核内存分配策略，如有不对的地方欢迎师傅们指正。 阅读全文
posted @ 2022-06-06 18:16 Amalll 阅读(154) 评论(0) 推荐(0)
Kernel pwn 基础教程之 ret2usr 与 bypass_smep
摘要：一、前言 ​ 在我们的pwn学习过程中，能够很明显的感觉到开发人员们为了阻止某些利用手段而增加的保护机制，往往这些保护机制又会引发出新的bypass技巧，像是我们非常熟悉的Shellcode与NX，NX与ROP。而当我们将视角从用户态放到内核态的时候，便是笔者今天想与大家分享的两个利用手段：ret2 阅读全文
posted @ 2022-06-06 17:56 Amalll 阅读(112) 评论(0) 推荐(0)
Kernel pwn 基础教学之 Kernel ROP
摘要：Kernel ROP本质上还是构造ropchain来控制程序流程完成提权，不过相较于用户态来说还是有了一些变化，这里选取的例题是2018年强网杯的赛题core，本来觉得学起来会很快的但是没想到还是踩了不少坑。 阅读全文
posted @ 2022-06-06 17:48 Amalll 阅读(360) 评论(0) 推荐(0)
Kernel pwn基础教学之Kernel UAF
摘要：这边选择的例题还是baby driver，感觉做这道题的时候有种梦回第一道栈溢出题目的感觉。但是网上很多资料讲解本题时关于字符驱动这块并没有讲解，也就造成了我一开始做这道题目的时候仅仅是照着网上的WP复现了一下并没有做到真正读懂这道题，所以这篇博客除了UAF的内容还会留出一些篇幅给字符驱动设备上。 阅读全文
posted @ 2022-06-06 17:38 Amalll 阅读(172) 评论(0) 推荐(0)
2021-NCTF pwn方向题目复现
摘要：​ 周末在学校摸鱼了所以没有参加比赛，赛后看题又一次深刻的感觉到自己有多菜了（被新生赛暴打的大二菜狗子 1、easyheap 算是pwn的签到题目了，从libc2.32起加了一个异或的保护，不过因为uaf漏洞点外加并没有啥其他的限制所以利用起来没有什么难度 from pwn import * con 阅读全文
posted @ 2022-06-06 17:19 Amalll 阅读(325) 评论(0) 推荐(0)
VMPWN
摘要：所谓虚拟机保护技术，是指将代码翻译为机器和人都无法识别的一串伪代码字节流；在具体执行时再对这些伪代码进行一一翻译解释，逐步还原为原始代码并执行。这段用于翻译伪代码并负责具体执行的子程序就叫作虚拟机VM（好似一个抽象的CPU）。它以一个函数的形式存在，函数的参数就是字节码的内存地址。 阅读全文
posted @ 2022-06-06 17:17 Amalll 阅读(139) 评论(0) 推荐(0)
堆利用之Chunk extend Overlapping(原创)
摘要：chunk extend overlapping在堆中是一种比较常见的利用手段，其主要原理就是因为某些意外情况我们可以去修改一些已经申请或在空闲状态的堆块的大小，从而造成堆块重叠的情况，而这也就引发了一系列安全隐患。 阅读全文
posted @ 2022-06-06 16:55 Amalll 阅读(129) 评论(0) 推荐(0)