2020高校战疫 twochunk wp(转载)

最新推荐文章于 2020-12-24 17:41:29 发布
翻译 最新推荐文章于 2020-12-24 17:41:29 发布 · 777 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://www.anquanke.com/post/id/198173

本文记录了作者首次接触tcache相关题目的解题过程与心得，分享了2020高校战疫twochunk题目的解题思路，并引用了大佬的解题报告，旨在深入理解tcache机制。

tcache相关题目

 2020-04-20 23:16:23 HawkJiawei

    主要第一次接触到tcache相关的题目，这里记录一下做过的题目，记录一下相关的思路。因为有大佬写了wp，所以就直接引用这些大佬的wp，将自己的wp保存在git上。。。。　

  1. 　　　2020高校战疫 twochunk；对应的wp

 

原文来自安全客、原文作者：ERROR404以及原文链接

HawkJW
关注
XCTF 高校战“疫”网络安全分享赛 WEB_WP
qq_40648358的博客
03-10 2846
文章目录XCTF 高校战“疫”网络安全分享赛easy_trick_gzmtuhackmefmkqPHP-UAFnwebsqlcheckin XCTF 高校战“疫”网络安全分享赛 easy_trick_gzmtu 首先说一下这个题的脑洞确实强 打开题目后，是一个好看的博客，源码里提示?time=Y或者?time=2020 测试得存在盲注的，但是当构造payload的时候，一直是500，猜测是...
i春秋2020新春战役PWN之document(绕过tcache的double free检测)
seaaseesa的博客
02-27 3377
Document 首先，检查一下程序的保护机制 然后，我们用IDA分析一下，经典的增删改查程序 Delete功能没有清空指针，存在UAF漏洞 Create功能的size不可控 UAF无法修改到*heap处的内容，也就是next指针的值 Create功能最多允许创建7个堆 题目给我们的glibc版本为2.29，存在tcache机制，且增加了对tcache dou...
高校战疫网络安全分享赛部分WP
qq_41252520的博客
03-10 1283
文章目录前言Reverse0x0 Cycle graph0x1 天津垓0x2 fxck!PWN0x0 easyheap0x1 woodenbox2 前言 这场团队赛，我个人进入状态很慢，第一天傍晚才开始做出一道题，这与本次比赛的题目质量也有关。这次比赛题目平均质量比I春秋公益赛要高。作为队伍中的一员，我个人仅贡献出了3道题的分数。另外有2道逆向题各有所惑，感觉只差那一步。后面也会说明一下，...
2020新春战疫网络安全公益赛部分web writeup
st0ut的博客
02-25 1862
前言 最近因为疫情，在家里都没怎么出门，正好i春秋平台举办了2020新春战疫网络安全公益赛。学到了一些骚姿势，师傅们都tql了。。。 DAY1 简单的招聘系统 打开页面发现是一个登陆框，直接注册账号登陆进去。发现需要管理员登陆，才能解锁新功能。 在那里xss了半天，没有结果。。。。 最后重新回到登陆页面，使用万能密码登陆，发现能登进去，但是是我刚刚注册的账号，于是重新下发题目，，直接万能密码登陆，...
2020高校战疫CTF-简单MISC
luoluopeach
03-10 845
简单MISC 附件里有一张图片和一个压缩包 在kali里用binwalk扫一扫并分离 得到ctf.txt，查看是莫斯密码 解码得到压缩包密码，得到flag.txt，里面是一串base64码解码得到flag Th1s_is_FlaG_you_aRE_rigHT ...
高校战“疫”网络安全分享赛Re：天津垓WP
辰星的博客
03-16 532
复现题 我下载的时候这个题缺了个dll，补上后运行下程序，观察。 需要输入授权字符串。拖入IDA查看，查看字符串，发现有限制调试工具的代码，解除。 找到第一个输入点。需要输入符号位运算的合法输入，写个脚本破解，如下： str = [0x52, 0x69, 0x73, 0x69, 0x6e, 0x67, 0x5f, 0x48, 0x6f, 0x70, 0x70, 0x65, 0x72, ...
处理器不再是焦点!CES 2020上的芯战役.pdf
09-25
两大处理器巨头Intel和AMD在此次展会中上演了一场激烈的“芯战役”。Intel推出了10代酷睿H系列处理器，突破5GHz的频率壁垒，为高性能游戏和工作带来更佳体验。其中，Intel Core i9和i7处理器成为焦点，旨在为用户...
2020春五年级语文下册第四单元10青山处处埋忠骨上甘岭战役简介新人教版
09-09
2020春五年级语文下册第四单元10青山处处埋忠骨上甘岭战役简介新人教版
2020经贸委开展五大战役活动总结.doc
10-14
2020经贸委开展五大战役活动总结.doc
2020年巨量引擎“战役”专题报告.pdf
06-02
报告聚焦于2020年疫情期间巨量引擎平台的数据分析，尤其是旗下的今日头条和抖音在信息传播、用户互动、内容偏好等方面的具体表现。 从报告的描述内容可知，疫情期间，人们通过巨量引擎旗下的应用，如今日头条和抖音...
XCTF高校战”疫”分享赛
12-22
sqlcheckin sql注入 https://blog.youkuaiyun.com/nzjdsds/article/details/82980041 直接看例子： like也是一样 false false 得到true，令username:xxx’=’，password:xxx’=’，payload： char(61)用来绕过= username=xxx’+char(61)+’&password=xxx’+char(61)+’ webtmp 源码 import base64 import io import sys import pickle from flask import
【2020XCTF/华为杯】PYPY WriteUp
古月浪子的博客
12-24 939
题目是一个PYPY打包的elf程序，使用pygame写了一个贪吃蛇游戏，现有的pyinstaller的解包脚本好像不太好使，那么自己动手 根据输出报错信息定位代码，这个qword_6077E0应该是反序列化pyc代码的函数，gdb断在这里，即可拿到对应的pyc文件 这个函数会被执行4次，第4次是我们期望的代码，第四次断下后使用 dump memory ./dmp $rdi $rdi+$rsi 拿到文件，补上前4个字节的文件头以后，加上.pyc后缀然后使用uncompyle6反编译，得到源码 DEFAULT
高校战疫网络安全分享赛pwn复盘
doudoudedi
03-10 925
就做了一个pwn我tcl 但是收获很多 woodenbox2 这道题有先是用chunk overlop然后将unsortbin切割到fastbin(此时unsortbin与fastbin指向了同一个堆块)通过堆溢出将低位覆盖为stdout上面的位置然后写IO_FILE结构体leaklibc基址然后通过fastbin attack打malloc_hook即可 IO_FILE结构体的知识可看一下 h...
高校战“疫”网络安全分享赛
辰星的博客
03-09 2993
2020疫情期间高校战“疫”网络安全分享赛，个人做出的部分WP。不足之处见谅。 MISC 简单MISC 提示为简单隐写术。附件中一张jpg图片和一个名为flag.zip的加密压缩包，很明显是让我们利用jpg获得密码解压压缩包。 我们猜测这个图片中可能存在.txt文件保存密码，16进制查看器中查看下验证猜想。 在kali中利用binwalk分离出来，并查看 得到莫尔斯码，解码得到密码，解码压缩...
2020 年 V&N 内部考核赛 WriteUp
a3320315的博客
03-01 2756
CheckIN 源码 from flask import Flask, request import os app = Flask(__name__) flag_file = open("flag.txt", "r") # flag = flag_file.read() # flag_file.close() # # @app.route('/flag') # def flag(): # ...
高校战“疫”网络安全分享赛-总结
qq_44657899的博客
03-21 1766
ez_mem&usb 提取出来： 00:00:09:00:00:00:00:00 00:00:0F:00:00:00:00:00 00:00:04:00:00:00:00:00 00:00:0A:00:00:00:00:00 00:00:2F:00:00:00:00:00 00:00:23:00:00:00:00:00 00:00:26:00:00:00:00:00 00:00:1F:00...
高校战“疫”网络安全分享赛Writeup——天津垓
qq_43557177的博客
03-10 985
拿到题目，发现由于缺少cygwin1.dll本机并没有办法运行，但是题还是要做的 直接拖进IDA里，进行分析，查找字符串 看起来是有点东西，双击其中一个 然后按住x查找引用 但是目测这个函数并不能帮到我们，继续对函数名称查找引用 进入第一个函数，有点东西了 大体逻辑是将字符串“Rising_Hopper!”作为key，v1到v18作为数组Number，遍历输入Str，满足一个简单逻辑，Pyt...
xctf一道反序列化题
weixin_30733003的博客
04-04 591
题目地址：http://120.24.86.145:8006/test1/ 右键get源码： 1 <?php 2 $user = $_GET["txt"]; 3 $file = $_GET["file"]; 4 $pass = $_GET["password"]; 5 6 if(isset($user)&&(file_...
XCTF高校战“疫”网络安全分享赛（隐藏的信息）
hhh
03-14 1145
知识点： 双音多频（拨号音隐写） 二维码相关知识 解压完是一个残缺的二维码和一个压缩包。压缩包是加密的，所以我们先看二维码。 二维码很容易看出来需要反色+补上三个小黑块（用于位置探测）（讲真，我以前一直觉得二维码是个很特殊的东西，每一个二维码都是独一无二的，毕竟你看扫出来的东西都不一样嘛……） 这张图片缺少的是位置探测区，这三个小黑块用来确定二维码的大小和位置，帮助我们正确定位二维码里的数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值