好欸我的新玩具到了，之後寫完這個 CTF 就可以來玩黑魔法了 To incentivize the creation of more secure wallet...
Lab 網址 前言 昨天的內容利用了 libc 進行攻擊，不過實際上我們使用的 gadgets 長度既不算長也不算短。而且在之前的題目中，我們常常隨意填充 rb...
A new marketplace of Damn Valuable NFTs has been released! There’s been an initi...
Lab 網址 前言 昨天介紹了 ROP，當程式使用靜態鏈結時，我們可以利用更多 gadgets 組合出 ROP chain。那麼，當程式為動態鏈結時，還有其他方...
突然發現，如果我全部都是寫這個 CTF 的話，我只能寫到第 21 天，那至於剩下的 9 天，我買了一些神奇妙妙工具來玩，好駭客是否可以轉職成為見習黑魔法師呢，各...
Lab 網址 前言 昨天的 shellcode 是在記憶體區段有執行與寫入權限的情況下才可以執行，那如果程式啟用了 NX 保護，且沒有任何變數的記憶體區段有執行...
Lab 網址 前言 從今天開始，內容會變得更加困難。之前的題目可能有留一個後門函式，讓你可以直接開啟 shell，或是使用 system 函式來方便後續的操作。...
最近事情真的多到快要炸開了，然後有一台筆電壞到左邊的 hub 剩下電源跟網路孔是好的，真是多麼美好的一天（癱 There’s a lending pool wh...
Lab 網址 前言 前一天我們介紹了 GOT 和 Lazy Binding 的機制，今天要介紹的是如何利用這些機制進行攻擊，也就是 GOT Hijacking。...
突然發現好像可以不用放圖出來，反正我都會把敘述丟上來 = = While poking around a web service of one of the m...
簡介 如果大家經常使用 file 指令來查看檔案資訊，應該會經常看到像下面這樣的一大串訊息： 你會注意到其中有一個資訊是 dynamically linked...
A new lending pool has launched! It’s now offering flash loans of DVT tokens. I...
What is a Format String? 在 C 語言中，printf 和 scanf 是兩個常用的函式，它們透過格式化字串來處理參數。例如： sc...
Lab 網址 前言 經過了前一天的 lab，相信大家對於 buffer overflow 的原理已經有了更多的理解。既然我們能覆蓋判斷式中的值，那麼是否也能覆蓋...
A surprisingly simple pool allows anyone to deposit ETH, and withdraw it at any...
Lab 網址 前言 經歷了前面的許多基礎知識與工具介紹，終於來到了第一個漏洞與第一個 lab。而這個漏洞可以說是最簡單也最基本的，就是 Buffer Overf...
你現在看到的是一個前三天寫太水導致觸及被壓的人 = = More and more lending pools are offering flashloans....
There’s a pool with 1000 WETH in balance offering flash loans. It has a fixed f...
簡介 GDB 是 GNU Debugger 的縮寫，它是一個功能強大的 command line debug 工具，支援多種程式語言如 C、C++、Fortra...
終於開始我們的第一題了（撒花 在這場 CTF 中，它的題目敘述就會是題目的 Hint，那補充說明一下 clone 下來的內容 有漏洞的合約會在圖中的 src 中...
前言 這篇文章整理了筆者在練習 CTF 題目時常用的工具，有些工具在後續也會頻繁使用。另外，如果你有興趣一起跟著文章進行練習，可以使用文中提供的 Docker...
Introduction ASM 是 Assembly（組合語言）的縮寫。組合語言屬於低階語言，通常專為特定架構設計。相對於低階語言，高階語言更易於理解和使用。...
ELF format ELF 是 Executable and Linkable Format 的縮寫，可以簡單稱為可執行檔。不同平台有不同的可執行檔格式，如...
What is PWN？ PWN 也稱為 Binary Exploitation，簡單來說，就是透過找尋程式中的漏洞，並利用這些漏洞來取得伺服器權限，或是直接使...
簡單介紹 EKS Cluster Games 平台順便解一下最簡單的第一題，後面的部分等到我有心得陸續再慢慢說明。 writeup 部分可以參考 先知社區...
前言 沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...
今天再來做一題 CTF 吧 今天同樣做 pwnable.tw 的題目，第二題 orw。 先確認一下檔案類型跟記憶體保護機制，發現同樣是 x86 並且有開啟 C...
前言 原本 D28 和 D29 預計是要寫 MISC 主題，但發現兩天好像也沒辦法把 MISC 介紹完整，乾脆再寫兩題 Pwn 的題目好了，這次在 picoCT...
接續上一篇 題目是 pwnable.tw 的第一題 start 上一篇寫到我們要把 esp 的值改為我們 shellcode 的位置，這樣在 ret 時，...
前言 經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...
rweng
YJK
aeifkz
macs
autong
iThome鐵人賽
看影片追技術