经典的栈溢出基础题 analysis: checksec：没有Canary和PIE pwn_restaurant ➤ checksec restaurant
发布于 2024-05-24
[HTB] gamepwn - LightningFast 这是个网络程序，问题来自于客户端请求包可以篡改 analysis & exploit: 抓包看到游戏走的是HTTP流量，配置Proxifier+Burp进行中间人流量修改，修改分数提交的请求即可，整个流程的数据交互如下： 这个修改的请求：
发布于 2024-05-24
简单的题也有很多小细节上的知识收获 analysis: checksec：无PIE，其他全开 Bad grades ➤ checksec bad_grades [*] '/mnt/c/Users/selph/Downloads/HTB/pwn/Bad grades/bad_grades' A
发布于 2024-05-23
CubeMadness1：直接修改内存 dw 目标是获取20个cubes，但是场地总共就6个，所以就是CE改数值即可 搜到三个值，直接改成20，出现flag： HTB{CU83_M4DN355_UNM4DD3N3D} CubeMadness2：修改加密内存 <
发布于 2024-05-19
analysis： shellcode题： .text:00000000000012ED ; int __fastcall main(int argc, const char **argv, const char **envp) .text:00000000000012ED
发布于 2024-05-18
analysis 分析的时候先别陷入细节，先看整体逻辑： __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+0h] [rbp-20h] int j; // [rsp+4h] [rbp-1Ch] i
发布于 2024-05-17
analysis： int __fastcall main(int argc, const char **argv, const char **envp) { char v3; // al char tmp_byte; // [rsp+7h] [rbp-39h] unsigned int
发布于 2024-05-09
前言 比赛总共4个pwn，做了2个，剩下1个没看，1个没懂 pwn - betterthanu 题目分析 给出了源码： #include <stdio.h> #include <string.h> #include <stdlib.h> #include <stdint.h> FILE *flag
发布于 2024-03-05
附件给了个exe，是pyinstaller打包的结果，没操作过这种程序，赛场上也没做出来，现在再来做一做（输在了没准备工具上） 环境准备 解包需要两个工具 pyinstxtractor.py：exe -> pyc github地址：extremecoders-re/pyinstxtractor: P
发布于 2023-11-30
![[Pico CTF 2022]pwn-basic-file-exploit](https://img.kn0sky.com/typora/image-20231107174951-mxcwqbt.png)
题目分析 只给了个源码.c文件：应该只是逻辑问题 #include <stdio.h> #include <stdlib.h> #include <stdbool.h> #include <string.h> #include <stdint.h> #include <ctype.h> #inclu
发布于 2023-11-07
![[Pico CTF 2021]pwn-Unsubscriptions Are Free](https://img.kn0sky.com/typora/image-20231107170314-vk16jhe.png)
题目分析 给出了程序和源码 ➜ pwn-Unsubscriptions Are Free pwn checksec vuln [*] '/home/selph/Downloads/PicoCTF/pwn-Unsubscriptions Are Free/vuln' Arch: i3
发布于 2023-11-07
![[Pico CTF 2021]pwn-Here's a Libc](https://img.kn0sky.com/typora/image-20231106175918-c6us53j.png)
题目分析 无PIE，有NX，无Canary，一眼疑似栈溢出 [*] "/home/selph/Downloads/PicoCTF/pwn-Here's a LIBC/vuln" Arch: amd64-64-little RELRO: Partial RELRO
发布于 2023-11-07
![[Pico CTF 2021]pwn-Cache Me Outside](https://img.kn0sky.com/typora/image-20231103142822-wbm71ya.png)
题目分析 题目给了三个文件，libc版本是2.27，其中给了个makefile： ➜ pwn-Cache Me Outside cat Makefile all: gcc -Xlinker -rpath=./ -Wall -m64 -pedantic -no-pie --std=gnu99 -
发布于 2023-11-03
![[Pico CTF 2021]pwn-Stonks](https://img.kn0sky.com/typora/image-20231102150829-5xzo7v7.png)
题目分析 pwn题目的一种形式是，直接给源码，本题就是： #include <stdlib.h> #include <stdio.h> #include <string.h> #include <time.h> #define FLAG_BUFFER 128 #define MAX_SYM_LEN
发布于 2023-11-02
![[Google CTF 2023]rev-zermatt](https://img.kn0sky.com/typora/image-20231031164406-9s6gsl3.png)
分析 这里给了个超长的lua脚本，格式化之后，首先看到的就是一个解密函数： local v0 = string.char; local v1 = string.byte; local v2 = string.sub; local v3 = bit32 or bit
发布于 2023-10-31
