X1ng

PWN for fun

HWS冬令营线上选拔赛2022

wp

很多原题，拿到了RW的一血确定晋级了就摸了 PWN 送分题 原题，第二届华为武汉研究所11·9网络安全大赛PWN Writeup exp都不用改就能跑 peach 跟祥云杯2021的lemon如出一辙，题目文件固定了附件中的libc-2.26无法修改 开始先读取flag到栈上，再将一个栈地址放到bss上，并给了栈地址低2字节 add函数中先将name堆块放到全局数组上...

Posted by X1ng on January 25, 2022

RealWorld CTF 2022

wp

跟北邮的师傅们一起打RW，大佬们是真滴猛or2 VM因为神奇的原因打不通远程，体验赛0输出混了个第二 正式赛 SVME Score: 67 Clone-and-Pwn, Virtual Machine, difficulty:baby Professor Terence Parr has taught us how to build a virtual m...

Posted by X1ng on January 24, 2022

美团ctf2021个人赛

wp

pwn手快乐赛了属于是，两个pwn+一个misc冲到第二 PWN welldone 格式化字符串漏洞，全局变量不为2333则会调用exit直接退出 用格式化字符串将exit的got表低2字节改为main函数可以循环利用格式化字符串 修改exit中会调用的rtld_lock_default_lock_recursive指针为one_gadget，将exit的got表改回退出 ...

Posted by X1ng on December 20, 2021

美团CTF2021初赛

pwn wp

完成一次pwn ak babyrop main函数能通过泄露栈上残留数据泄露canary，进入vuln函数可以溢出8字节，溢出后返回vuln首地址则栈帧会往高地址移8字节，多次返回直到与main函数中输入的数据接壤，形成rop链泄露libc地址，然后返回main函数故技重施执行system from pwn import * import time context(log_leve...

Posted by X1ng on December 11, 2021

qemu pwn

学习qemu pwn题目的调试和漏洞利用方法

拖了很久的虚拟化学习，主要是通过例题了解在ctf题目中的调试和漏洞利用 qemu原理 每个qemu虚拟机都是宿主机上的一个进程，在进程中用mmap分配出大小为0x40000000字节的宿主机的虚拟内存来作为虚拟机的物理内存 PCI设备有其配置空间来保存设备信息，头部最开始的数据为Device id和Vendor id 设...

Posted by X1ng on November 26, 2021

kernel pwn入门之路（三）

开启slub副本|kaslr探索

初步认识slub分配器、学习一般kaslr题目的调试和利用思路以及绕过一些奇怪的保护 slub slub相关的内容： linux 内核 内存管理 slub算法 （一） 原理_卢坤的专栏-CSDN博客 链接中所说的空闲对象的next指针是保存在对象的一定偏移处的，该偏移可以通过config定义（如ubuntu或centos中该偏移就不为0），在本题的内核文件中偏移为0 SUCT...

Posted by X1ng on November 23, 2021

L3HCTF2021

pwn wp

打满48小时，肝痛，无手速和一调试就懵逼党第一次抢到了三血，最后的小失误错失pwn ak slow-spn 程序从flag.txt中读取6个字符的key和4个字符的plaintext，然后8次通过s盒或p盒的变换后放进模拟的cache中 cache的逻辑是可以多次模拟访问s盒中的地址，如果cache命中了该地址则使用最近最久未使用算法计数，未命中则sleep(1)模拟读取内存的...

Posted by X1ng on November 17, 2021

两种Large bin attack总结

pig and banana

具体的原理参考资料中大师傅的文章已经写的很清楚了，没有必要抄一遍，所以只记录一下利用的方法 本文测试环境为libc-2.31 简介 house of pig和house of banana都是通过large_bin attack（house of pig还需要用到Tcache stashing unlink plus）来向一些结构体指针写入堆地址，从而达到劫持结构体中的指针的目的 T...

Posted by X1ng on October 31, 2021

PWN-ORW总结

在无法执行命令的沙箱环境下拿到flag

平时比赛看到orw的题基本丢给队友，学习总结一下相关的知识 题目附件 介绍 CTF中这类PWN题目通常通过禁用execve系统调用添加沙箱，不能直接执行命令getshell，这时候需要通过调用open、read、write这样的函数打开flag，存到内存中，再输出 将三个函数开头字母作为简称，也就是orw 可以通过seccomp-tools来判断是否添加沙箱，以及查看沙箱的规则 ...

Posted by X1ng on October 28, 2021

浙江2021省赛

初赛pwn的wp

开始比赛前发现IDA打不开了。。。。难度不大，但是学到了新知识，，感谢 @Alter赛后科普house of strom 太菜了太菜了 sxmz 逻辑很简单，输入shellcode，通过特定检测后直接执行shellcode，输入的字节为\n会填充对应位置内存为\x00，检测字符的时候遇到\x00结束检查，让shellocde的首字节为\x00绕过检查，首字节为\x00的汇编语句大多是形...

Posted by X1ng on October 24, 2021

FEATURED TAGS
比赛 wp 学习笔记 pwn lab csapp ucore iot 漏洞复现 RealWorld Linux kernel XCTF 漏洞挖掘
ABOUT ME

摸了摸了

✉️ x1n3@foxmail.com

FRIENDS