總結 這一次的鐵人賽從頭開始介紹了組合語言、如何使用 GDB、ELF 檔的保護機制與工具，接著介紹了 stack 和 heap 相關的漏洞。這段過程中，我將過去...
前言 昨天介紹了 Fastbin Corruption，今天我們將介紹這次鐵人賽的最後一個漏洞：Shrink the chunk。 Shrink the chu...
前言 在完成了兩天的 Heap Overflow 介紹後，我們將進一步探討另一個常見的漏洞：Fastbin Corruption。 Fastbin Corrup...
前言 昨天我們提到了較新版本的 libc 針對 unlink 所引入的一些機制，今天就進一步介紹這些機制的細節。 Corrupted double linked...
前言 前兩天介紹了 Use After Free 的概念和利用方式，今天要介紹另一種 Overflow，稱為 Heap Overflow。 Heap overf...
前言 昨天的題目是透過直接將執行流程改為我們事先設計好的後門。但如果我們沒有設置後門，其實在早期版本的 libc 中，仍然可以使用其他方式 leak 出 lib...
前言 在前面文章中，我們討論了 Glibc 的 malloc 和 free 流程，並介紹了一些相關的名詞。接下來，我們將探討與 Heap 相關的漏洞，而第一個要...
前言 昨天介紹了一些基本的名詞，今天我們來簡單說明 malloc 和 free 的運作流程。 malloc 前面提到，malloc 可以更有效率地分配記憶體空間...
前言 在昨天的文章中，我們提到 Heap 涉及到許多關鍵名詞與概念，如 chunk 和 bin。由於這些名詞在後續討論 malloc 流程時會高度關聯，因此今天...
前言 昨天我們已經結束了 stack 相關的內容，今天要開始介紹 PWN 中另一個非常重要的部分：Heap。相較於 stack，heap 涉及更多基礎知識，是一...
Lab 網址 前言 今天大致來到 Stack 部分的尾聲，前面的內容我們討論了幾個經典的 Stack 漏洞，講解了如何進行攻擊並編寫 exploit，也介紹了不...
這是這篇 ctf 的最後一題了前面的一題也需要 RPC URL，so pass XD There’s a token bridge to withdraw Da...
Lab 網址 前言 今天我們將介紹一些簡單的知識，並在最後提供一個練習 Lab。看完前面的內容，大家可能會想：「如果我們可以調用 execve，那是否就能拿到...
The Shards NFT marketplace is a permissionless smart contract enabling holders o...
Lab 網址 前言 如果我們沒有辦法有足夠的長度或方法 leak libc 或是構建 ROP chain，還有什麼攻擊方式嗎？其實有的，就是將 stack 直接...
忘記存檔結果這篇文章打了第二次 = = There’s a permissioned vault with 1 million DVT tokens depos...
前言 經過了這麼多天的 Lab，今天的內容就輕鬆一下，只講原理，不提供練習 Lab 囉！ 如果大家有注意看前兩天的程式碼，應該會發現我都寫了一個 pop rdi...
Bear or bull market, true DeFi devs keep building. Remember that lending pool yo...
Lab 網址 前言 昨天我們示範了如何在沒有拿到 libc base 且程式是動態鏈結的情況下，透過 PLT 拿到 shell。不過那是因為程式一開始就有呼叫一...
There’s a contract that incentivizes users to deploy Safe wallets, rewarding the...
There’s a secure vault contract guarding 10 million DVT tokens. The vault is upg...
Lab 網址 前言 昨天剛學完神奇的 one gadgets，今天我們將回到 PLT 表，介紹 ret2plt 的攻擊手法。如果沒有足夠的 gadgets 可供...
好欸我的新玩具到了，之後寫完這個 CTF 就可以來玩黑魔法了 To incentivize the creation of more secure wallet...
Lab 網址 前言 昨天的內容利用了 libc 進行攻擊，不過實際上我們使用的 gadgets 長度既不算長也不算短。而且在之前的題目中，我們常常隨意填充 rb...
A new marketplace of Damn Valuable NFTs has been released! There’s been an initi...
Lab 網址 前言 昨天介紹了 ROP，當程式使用靜態鏈結時，我們可以利用更多 gadgets 組合出 ROP chain。那麼，當程式為動態鏈結時，還有其他方...
突然發現，如果我全部都是寫這個 CTF 的話，我只能寫到第 21 天，那至於剩下的 9 天，我買了一些神奇妙妙工具來玩，好駭客是否可以轉職成為見習黑魔法師呢，各...
Lab 網址 前言 昨天的 shellcode 是在記憶體區段有執行與寫入權限的情況下才可以執行，那如果程式啟用了 NX 保護，且沒有任何變數的記憶體區段有執行...
Lab 網址 前言 從今天開始，內容會變得更加困難。之前的題目可能有留一個後門函式，讓你可以直接開啟 shell，或是使用 system 函式來方便後續的操作。...
最近事情真的多到快要炸開了，然後有一台筆電壞到左邊的 hub 剩下電源跟網路孔是好的，真是多麼美好的一天（癱 There’s a lending pool wh...
YJK
rweng
iThome鐵人賽
看影片追技術