kazmatw/gitalk

gitalk's Issues

LJP Reverse1 main1 Writeup - kazma's blog

https://kazma.tw/2023/12/10/LJP-Reverse1-main1-Writeup/

main1一樣先丟 IDA，由於這題 LJP 有提示可疑的位置我們就不拐彎了，首先看 start： 這個系列的題目是希望大家了解到除了 main 還有其他位置值得留意，例如 init，進去之後會發現他一直 call r15+rbx*8 的位置： 來看看 r15 是什麼鬼東西： 看到 funcs_1399，追過去會看到： 這邊就看到關鍵了，正常來說 init 跟 fini 應該都只有一個 f

Yuawn Pwn1 bof Writeup - kazma's blog

https://kazma.tw/2023/12/10/Yuawn-Pwn1-bof-Writeup/?

bofOverview附上這題的 source： 1234567891011121314151617181920#include<stdio.h>#include<stdlib.h>void try_to_call_me(){ system("sh");}int main(){ setvbuf(stdout,0,

LYS Rop lab_rop1 Writeup - kazma's blog

https://kazma.tw/2023/12/12/LYS-Rop-lab-rop1-Writeup/

lab_rop1執行看一下： file 看一下： r2 看一下 main： OK，首先他把第一個輸入讀到全域變數 obj.name，然後開了一個 0x10 的 buffer 但是讀了 0x100 個 bytes。那我們的計畫就是把 “/bin/sh\0” 先放到 obj.name，然後正常 rop 就行，值得注意的是因為是 statically linked，所以基本上

LJP Reverse1 baby Writeup - kazma's blog

https://kazma.tw/2023/12/03/LJP-Reverse1-Writeups/

kazma's personal space to dive deep into programming, cybersecurity challenges, CTF experiences, and insights from NCKU. Join me on my journey through the digital realm.

Yuawn Pwn2 rop Writeup - kazma's blog

https://kazma.tw/

rop雖然有附 source，但我們假裝沒有 XD。來用 r2 看一下 main： 看到一個 0x30 的 buffer，用 gets 去讀，那我們就 rop 開一個 shell。用以下的指令來搜集需要的 gadget： 12ROPgadget --binary ./rop --only "pop|ret" | lessROPgadget --binary ./rop --o

Hello World

test

Yuawn Pwn2 rop Writeup - kazma's blog

https://kazma.tw/2023/12/12/Yuawn-Pwn2-rop-Writeup/

kazma's personal space to dive deep into programming, cybersecurity challenges, CTF experiences, and insights from NCKU. Join me on my journey through the digital realm.

Yuawn Pwn1 orw Writeup - kazma's blog

https://kazma.tw/2023/12/10/Yuawn-Pwn1-orw-Writeup/

lab_rop1執行看一下： file 看一下： r2 看一下 main： OK，首先他把第一個輸入讀到全域變數 obj.name，然後開了一個 0x10 的 buffer 但是讀了 0x100 個 bytes。那我們的計畫就是把 “/bin/sh\0” 先放到 obj.name，然後正常 rop 就行，值得注意的是因為是 statically linked，所以基本上

LJP Reverse1 list Writeup - kazma's blog

https://kazma.tw/2023/12/09/LJP-Reverse1-list-Writeup/

kazma's personal space to dive deep into programming, cybersecurity challenges, CTF experiences, and insights from NCKU. Join me on my journey through the digital realm.