ScUpax0s

2020-8-14orz，今天开始写日记，希望自己能坚持。 今天和昨天休息了两天，陪了陪老人，明天继续开始学习。 这两天补了一下《乱步奇谭》主要是被他的ed吸引的，马上看完了，感觉一般般吧orz（作为一个推理番来说），不过人物塑造感觉还是不错的。 关于Could not get lock /var/ ...

本博客技术类文章无限期停更。以后所有技术类文章均发表在看雪：https://bbs.pediy.com/user-home-876323.htm

Linux Kernel pwn(2)——Kernel UAF基于 CISCN 2017 babyfriver 前期准备提取.ko文件解压出来并没有我们想要的驱动文件，需要我们手动提取。 启动脚本如下： 12345678910111213141516171819#!/bin/sh mount -t ...

Hitcon_CTF_2019_LazyHouse好久没认真写过堆题的wp了，正巧这道题是glibc2.29下比较综合的一道题，就认真写一下。 glibc2.29 largebin attack源码123456789101112131415161718192021222324252627282930 ...

BCTF_2018_bugstore（打TLS劫持canary）canary是怎么取的？ 可以看到这三个地方就是64位程序主要对canary做操作的位置。 canary应该实际是被放在 fs:28h的地方。 我们断在 mov rax, fs:28h 里看一下 你会发现实际上：64位下fs指向 ...

hitcon_ctf_2019_one_punch这个题跟之前的那道红包题很像。 然后系统调用限制了白名单。 做的时候主要遇到了两个问题： open系统调用在白名单里。但是我通过libc.sym['open']找到的open函数做orw，结果报：bad system call。 ...

CISCN2020 CTF 半决赛赛前patch学习关于.eh_frame section.eh_frame section在网上有一种说法是用来在runtime保存一些描述Call Frame（调用帧？）的信息的，这些信息在异常处理时很有用。 When using languages that s ...

rctf2018_rnote4（no relro下劫持str tab执行任意函数）题目概览1.采用的是chunk_table->chunk_info->chunk的存储方式，chunk_info结构如下： 2.在free的时候，同时free了chunk_info结构体和chunk，但是 ...

rec_33c3_2016(堆栈不平衡)思路 在take note和read note中可以轻易的泄露出libc基地址。 在sign函数中采用函数指针的方式来调用。当我们输入0时，函数指针未初始化，此时如果我们能控制栈中对应位置的数据，那么就可以跳过去。 堆栈不平衡的位置出现在Polish函数中 ...

xman_2019_nooocall题目概览 看到有开了一个RWX段 然后很直接的读了0x10的shellcode，然后跳过去执行，那么问题在于，这道题ban了所有系统调用orz。 思路由于fopen是带缓冲区的，所以打开以后在内存缓冲区上有一份 然后我们断在执行shellcode的地方： 发 ...