hktk1643

2021年8月17日

摘要：题目来源： XCTF 3rd-BCTF-2017 题目描述：暂无下载下来发现好大的文件，还给了三个库是一个js解释器，发现可以执行os.system() 然后就直接os.system('cat flag')就行 PS：pwntools加载动态库文件可以用 p = process([process 阅读全文

posted @ 2021-08-17 13:25 hktk1643 阅读(34) 评论(0) 推荐(0) 编辑

greeting-150

摘要：题目来源： mma-ctf-2nd-2016 题目描述：暂无题目存在只能使用一次的格式化字符串漏洞，并且是No RELRO和No PIE payload长度最多为64 思路是将strlen的got表修改为system的plt，然后修改处的__do_global_dtors_aux_fini_ar 阅读全文

posted @ 2021-08-17 10:51 hktk1643 阅读(89) 评论(1) 推荐(0) 编辑

welpwn

摘要：题目来源： RCTF-2015 题目描述：暂无 echo中存在栈溢出，不过它只会复制到buf的第一个'\x00'，而64位地址一定含有'\x00'，因此最好情况只能覆盖ret 但是，因为溢出之后接着的就是buf，所以可以将ret覆盖成一个连着pop4次的gadget，然后就能接着rop链了本题还涉阅读全文

posted @ 2021-08-17 01:07 hktk1643 阅读(59) 评论(0) 推荐(0) 编辑

2021年8月16日

warmup

摘要：题目来源： csaw-ctf-2016-quals 题目描述：暂无没有附件的一道题目连接远程之后给了一个地址，所以考虑fuzz exp如下： from pwn import * addr = 0x40060d def fuzz(io, num, mode): payload = b'a' * n 阅读全文

posted @ 2021-08-16 20:43 hktk1643 阅读(52) 评论(0) 推荐(0) 编辑

Recho

摘要：题目来源： XCTF 3rd-RCTF-2017 题目描述：暂无存在栈溢出，但是因为要是想结束程序到ret处需要结束输入，因此只有一次机会，需要一次排好rop链 alarm函数在alarm+5处有一个syscall，因此可以劫持alarm的got表到alarm+5使之变成一个任意的syscall 阅读全文

posted @ 2021-08-16 20:26 hktk1643 阅读(50) 评论(0) 推荐(0) 编辑

forgot

摘要：题目来源： backdoorctf-2015 题目描述：福克斯最近玩弄有限状态自动机。在探索概念实现正则表达式使用FSA他想实现一个电子邮件地址验证。最近，Lua开始骚扰福克斯。对此，福克斯向Lua挑战斗智斗勇。福克斯承诺要奖励Lua，如果她能到不可达状态在FSA他实施过渡。可以在这里访问复制。阅读全文

posted @ 2021-08-16 13:42 hktk1643 阅读(256) 评论(0) 推荐(0) 编辑

stack2

摘要：题目来源： XCTF 4th-QCTF-2018 题目描述：暂无程序在change number功能里面没有对下标进行检验，因此可以任意写地址，因此将返回地址更改即可这题目有点问题，给的后门函数是system("/bin/bash")，但是调用之后会提示你找不到bash，但是也能做方法是自己构阅读全文

posted @ 2021-08-16 13:18 hktk1643 阅读(44) 评论(0) 推荐(0) 编辑

dice_game

摘要：题目来源： XCTF 4th-QCTF-2018 题目描述：暂无首先利用栈溢出漏洞将seed覆盖为0，这样随机过程就确定下来了，然后写一个c程序把rand结果弄出来输入进去就好了 exp如下： from pwn import * #io = gdb.debug('./dice_game', 'b 阅读全文

posted @ 2021-08-16 12:38 hktk1643 阅读(122) 评论(0) 推荐(0) 编辑

实时数据监测

摘要：题目来源： XCTF 4th-CyberEarth 题目描述：小A在对某家医药工厂进行扫描的时候，发现了一个大型实时数据库系统。小A意识到实时数据库系统会采集并存储与工业流程相关的上千节点的数据，只要登录进去，就能拿到有价值的数据。小A在尝试登陆实时数据库系统的过程中，一直找不到修改登录系统key的阅读全文

posted @ 2021-08-16 12:09 hktk1643 阅读(194) 评论(0) 推荐(0) 编辑

2021年8月15日

反应釜开关控制

摘要：题目来源： XCTF 4th-CyberEarth 题目描述：小M在里一个私人矿厂中发现了一条TNT生产线中硝化反应釜的接口，反应釜是一种反应设备，非常的不稳定，会因为很多原因造成损坏，导致生产被迫停止。她怀疑这个工厂可能进行地下军火的制作，所以小M打算通过把反应釜关闭掉来干扰这条TNT生产线的运行阅读全文

posted @ 2021-08-15 23:40 hktk1643 阅读(167) 评论(0) 推荐(0) 编辑

公告