Archives: 2020/10

2020

10

29

2019 TCTF aegis

这道题是学习学弟的博客看到的感觉很有趣拿来学习学习查看文件我们看到除了常见的五个保护还有ASAN和UBSAN两个保护。知识点补充在这里我们需要进行知识点补充：asan(AddressSanitizer)是google开源的一个用于进

2020-10-29 补充知识

ASAN保护影子内存概念

29

VM-PWN题总结（一）

2020 GACTF vmpwn查看文件 libc 2.23，保护全开 IDA分析我们看到分配的有0x30的chunk，该chunk的作用是前面0x18大小作为rdi、rsi、rdx三个寄存器参数。程序会再分配两个大chunk其中一个

2020-10-29 VM-PWN总结

29

解释器类题目总结(一)

1.前言参考ERROR404师傅来对解释器类题目进行一个总结，整理题目如下： Pwnable_bf：此题是利用了brainfuck本身的特性以及题目没有对GOT进行保护导致我们可以便捷的进行利用。 2020 RCTF bf：此题是因为解释

2020-10-29 解释器PWN

29

2020 TCTF预选赛和决赛部分PWN题复盘

SummaryDuet：沙箱+off by one 2.29：思路一：利用off by one进行overlapping，构造A可以改写B的header，最终目标是UAF泄露出libc和heap base，以及largebin attac

2020-10-29 2020 Game

2.29 largebin attack 2.29 io_str_flow 任意地址写 2.29 off by one 非栈上的格式化字符串格式化字符串%*n的用法 2.31 off by null

27

2019 RoarCTF部分PWN题解

0x00 Summaryeasyrop:栈溢出，绕过沙箱ORWeayheap：double free进行劫持hookeaay_pwn:利用off by one的方式进行overlapping，控制小chunk先进行泄露libcbase，再进

2020-10-27 2019 Game

栈溢出 io leak double free off by one libc-2.27 realloc

27

2020 IISC线上赛PWN解题

0x00 Summarylogger整数溢出+脏数据泄露。改bss上stderr指针为伪造的file结构体，2.23 FSOP攻击 foo：UAF，加Cookie检测，爆破出Cookie，然后利用scanf的trick进行malloc_co

2020-10-27 2020 Game

UAF 2.23 FSOP setcontext ORW

22

2019 Hitcon Qua部分PWN题复现

summarytag：2.29 largebin attack、tcache unlink smashing、python-AES-解密、pwn-misc one_punch_man: double free的漏洞、calloc得到chun

2020-10-22 2019 Game

2.29 largebin attack tcache unlink smashing python-AES-解密 pwn-misc

22

TSCTF2020的一道题中学习2.32下safe-linking机制以及2.31/2.32下setcontext的使用

前言仍然是比赛结束后来探险，xxrw师傅出的一道题目，很有趣的一道题。漏洞很巧妙难以定位，利用起来比较有意思，也学到了safe linking保护机制和2.31/2.32 setcontext的利用方法。 tag：glibc 2.32、se

2020-10-22 补充知识

堆溢出 glibc 2.32 2.31/2.32 setcontext openat safe linking 沙箱绕过 sprintf

21

MIPS-PWN解题汇总（一）

summaryTSCTF HelloMIPS：32位mips栈溢出，rop2020-西湖论剑-management：32位mips unlinkUCTF-2016-ADD:32位栈溢出，shellcode 0x01 TSCTF HelloM

2020-10-21 MIPS-Pwn入门

mips-pwn

21

ARM-PWN解题汇总（一）

总结一下做的ARM题 0x00 概述HelloArm：64位栈溢出CSU读flagHelloArmShell：64位栈溢出CSU leak libc地址，读入system函数地址和/bin/sh，执行system(“/bin/sh”)201

2020-10-21 ARM-PWN入门

arm-pwn

20

2019-D3CTF部分PWN解题

Summaryezfile：利用UAF来修改stdin的fileno为3，然后再栈溢出控制rdi为.flag然后返回到open fd的位置。这个时候将.flag的内容做为名字输入再打印出来。就可以泄露flag了。注意改到stdin位置和栈地

2020-10-20 2019 Game

UAF 栈溢出 libc 2.29 double free malloc_consolidation io leak 栈上的格式化字符串打开输出流

20

2020-N1CTF部分PWN解题

前言tag：hijacking tcache_perthread_struct、libc 2.31、C++、 easywrite是2.31题目，改掉vmmap的地址中 tcache_perthread_struct地址为我们可控内存，写fr

2020-10-20 2020 Game

C++ PWN初探 hijacking tcache_perthread_struct libc 2.31