Easy coding,easy life.

• 32 位和 64 位程序的一些简单区别
• 随时更新，想到哪写到哪

• ctf-wiki 中 ret2libc3
• 没有 system 和 /bin/sh ，泄漏 libc
  阅读全文 »

前言
在Linux中如果程序想要调用其它动态链接库的函数，必须要在程序加载的时候动态链接；在一个程序运行过程中，可能很多函数在程序执行完时都不会用到，比如一些错误处理函数或者一些用户很少用到的功能模块，所以ELF采用一种叫做延迟绑定(Lazy Binding)的做法，基本思想就是当函数第一次被调用的时候才进行绑定（符号查找、重定位等）；而在Linux中是利用_dl_runtime_resolve(link_map_obj, reloc_index)函数来对动态链接的函数进行重定位的。

• 学习一些 pwn 的知识，简单记录帮助自己理解
  阅读全文 »

前言

• 第五空间 creativityplus 题目
• 题目有个非预期，直接部署一个字节 stop 指令也可以，0x600a600c60003960016000f3+00
• 文章介绍预期解
  阅读全文 »

前言

• 公链上的蜜罐合约
• 不断更新列表

前言

• rw2019 montagy 区块链题目
• 复现了，但是没有记录过程，这里只记录心得
• 复现的合约地址：0xd95C819d1DFBD085dFf0b3351230958Cb6075957@ropsten
• 详细 WP 见 https://x9453.github.io/2020/01/26/Real-World-CTF-Finals-2019-Montagy/

前言

• RCTF2020 区块链 roiscoin 题目
• 以太坊 Ropsten 测试链

前言

• 不经意间看到的一个题目，就随便做了一下
• 大佬勿喷
• 合约地址：0x496371aF69612e7C85F8a558f9f19E0c15E9d4B0 @ ropsten, payforflag(string memory b64email)

前言

• 复现 balsn2019 ctf 中的 bank 区块链题目
• wtcl ,复现了一个下午
• 具体分析及官方 WP 如下: https://github.com/x9453/balsn-ctf-2019/tree/master/Bank
• 复现地址为: ropsten@0x85B0446Dc5B5f32cbB674Dc8e49Fc27Ebaff2Ee2
• 外部账户地址为: 0x785a8D0d84ad29c96f8e1F26BfDb3E6CB72cAe9b