Easy coding,easy life.

前言

• 第四届 qwb 线下赛 EGM 赛题 WP
• 考点是 Return Oriented Programming
• 借用工具 ida-evm 反汇编辅助分析
• 也可借助在线工具 https://www.trustlook.com/services/smart.html 反编译辅助分析
  阅读全文 »

前言

• 第一届钓鱼城杯，2020线上智博会
• strictmathmatician 的 WP

前言

• 第四届 qwb，blockchains 的 WP，勿喷
• 题目考查的点子也不是很新，勿喷2333
• 随时欢迎大家来交流，别喷就好，谢谢
• 没有官方 WP ，我只是自己写着玩

前言

• 一步一步构建 dl-runtime-resolve，详细理解其解析过程
• 参考 http://pwn4.fun/2016/11/09/Return-to-dl-resolve/
• 参考 https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/advanced-rop-zh/
• elf 文件链接 https://github.com/hitcxy/pwn-challenges/tree/master/study

前言

• 在Linux中如果程序想要调用其它动态链接库的函数，必须要在程序加载的时候动态链接；在一个程序运行过程中，可能很多函数在程序执行完时都不会用到，比如一些错误处理函数或者一些用户很少用到的功能模块，所以ELF采用一种叫做延迟绑定(Lazy Binding)的做法，基本思想就是当函数第一次被调用的时候才进行绑定（符号查找、重定位等）；而在Linux中是利用_dl_runtime_resolve(link_map_obj, reloc_index)函数来对动态链接的函数进行重定位的。

• ctf-wiki 中 ret2csu ，对于 64 位程序，详细参考 ctf-wiki
• 我的测试环境为 ubuntu18.04 ，因为这个环境卡了好久，多了一条指令，最后总是跳不过去

• 32 位和 64 位程序的一些简单区别
• 随时更新，想到哪写到哪

• ctf-wiki 中 ret2libc3
• 没有 system 和 /bin/sh ，泄漏 libc
  阅读全文 »

• 学习一些 pwn 的知识，简单记录帮助自己理解
  阅读全文 »

前言

• 第五空间 creativityplus 题目
• 题目有个非预期，直接部署一个字节 stop 指令也可以，0x600a600c60003960016000f3+00
• 文章介绍预期解
  阅读全文 »