打卡第18天：HITCON 从门口到放弃

最新推荐文章于 2024-02-02 10:23:47 发布
原创 最新推荐文章于 2024-02-02 10:23:47 发布 · 411 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文分享了HITCON CTF比赛中的几个挑战，包括Docker和Web类题目，提供了相关GitHub链接资源，适合对CTF感兴趣或准备参赛的读者。
HITCON2022--ctf驱动逆向题
m0_64973256的博客
12-28 1377
当用户传入0x222080的时候，驱动进入这个分支，如果数组byte_140013190里的8个值均为1，则会跳转到LABEL_21，很显然，这里验证的内容是dword_140003000的开头是否是hitcon，这说明这里会出现flag。于是经过一番倒腾测试，发现执行一个函数，只有最后一个函数能执行下去，能行，一定是顺序问题，经过又一番测试，得到最终测试顺序，这大概是某种保护手段，阻碍静态分析，真正的函数是运行中动态生成的（实测，异或这两轮的结果并不是可执行的代码）
[HITCON 2016]Leaking沙箱逃逸学习
Y4tacker的博客
02-23 1050
[HITCON 2016]Leaking沙箱逃逸学习 node.js 里提供了 vm 模块，相当于一个虚拟机，可以让你在执行代码时候隔离当前的执行环境，避免被恶意代码攻击。但是这道题比较有意思 考点是： node.js中VM2沙箱逃逸 JS通过Buffer 类处理二进制数据的缓冲区 首先给出了题目的源码 "use strict"; var randomstring = require("randomstring"); var express = require("express"); var {
hitcon2023逆向 The Blade WP
Sky_WF的博客
09-11 1315
hitcon2023CTF逆向题The Blade ,rust写的程序,萌新记录一下做题过程,程序还是比较复杂的,但关键就是找到有关flag的部分,其他shell命令可以不管
hitcon_2014_stkof详解
像初雪一样自由洒落
04-20 2134
本文主要列出hitcon2014_stkof的详细过程 主要参考：unlink 系列 程序流程 allocate：分配一个指定size大小的块，返回idx。 其中块的指针信息保存在一个全局变量0x602140中 fill：根据idx找到对应的块，重新给定大小size，读入内容content free：释放idx的块 漏洞分析 由于fill时候的size可以重新制定，可以造成堆溢出。 没有打印函数 有一个全局变量 方法：unlink unlink，控制全局变量内容 修改chunk1指.
2022-HitCon-Web-yeeclass WP
qq_66748496的博客
12-27 2876
复现平台靶机为一个完整类论坛网页，题目给了服务端完整代码。
tee-pwn-00-HITCON 2018-Super Hexagon-biso.bin包含的内容
最新发布
blind cat
02-02 927
尝试IDA64-arm大端-aarch64，有内容了（amie插件识别不了大端的系统寄存器）操作了TTBR0_EL1，TTBR1_EL1，这个应该是EL1的kernel了。没有出来，通过ida分别指定架构arm，armv8，看起来不是字符串的就用。识别出来，能处理EL3，大概就是EL3相关的处理程序了。放到IDA64-armv8里面试试，不像字符串的就按。发现有调用EL3，EL2的指令，但是插件出了些问题。通过binwalk分析各段的内容，啥都没分析出来。好像还少一个S-EL0，之后再分析。
HITCON-Badge:HITCON徽章相关文件
04-29
HITCON徽章 （非常）HITCON 2017电子徽章的简单手册。 概述 HITCON 2017电子徽章（HEB）基于联发科技MT7697 SoC。 您可以使用microUSB代替电池！ 除非您不知道如何恢复它，或者不再希望参加CTF，否则请不要刷新您的...
windowsland:HITCON CTF 2018
03-19
这是HITCON CTF 2018中挑战“ windowsland”的来源和文章 这个想法是利用Windows用户模式堆中的悬空指针利用安全取消链接 如果有人想直接学习该技术，请参阅unlink_chunk.cpp 脆弱性 bug1：泄漏 复制期间，所有的...
HitCon-2015-spartan-0day-exploit:HitCon 2015斯巴达人0day＆exploit
05-12
HitCon-2015-spartan-0day-exploit 1、IsolationHeap 2、MemoryProtection 3、Spartan Memory Manage(MemGC) 4、CFG 5、Exploit Bypass All 6、0day 因为与微软的协议，所以PPT中的bypass CFG和0day漏洞的详细细节...
HITCON-Training-Writeup:https的简要说明
04-29
HITCON培训 我为做了简短的 有关Linux二进制开发的信息，请参见。 环境设定 git clone https://github.com/scwuaptx/HITCON-Training.git ~/ cd HITCON-Training && chmod u+x ./env_setup.sh && ./env_setup.sh ...
hitcon2015:Microsoft Edge MemGC内部
05-12
在本演示中，第一部分将通过讨论MemGC内部结构的数据结构，内存分配，释放，标记和清除来绘制MemGC内部结构的草图。 第二部分将讨论为何MemGC可以有效地阻止UAF的利用。 第三部分将讨论MemGC的一些弱点。
ctf比赛的三种形式
热门推荐
qq_33881738的博客
03-10 1万+
竞赛模式编辑 CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。 二、攻防模式（Attack-Defense） 在...
2017 hitcon Ssrf_me 详解 （perl脚本中GET open漏洞及解析漏洞）
a3320315的博客
12-15 1954
0x01 源码 http://117.50.3.97:8004/ <?php $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]); @mkdir($sandbox); @chdir($sandbox); $data = shell_exec("GET " . escapesh...
HITCON 2017 babyfirst-revenge（命令执行绕过一）
郁离歌丶的博客
04-28 2938
院科协换届...10点才去大活打开电脑...修炼第一天怕是只能看个题了....题目链接：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_1/Chall_1.md审计了一下，大概就是考linux命令执行的绕过，命令长度限制了。直接对着代码想了好久，无果。梅子酒说先搭起环境来，再慢慢搞。WEB学习第一步：搭环境，改bug...
writeup hitcon-ctf-2014/stkof
fuchuangbob的专栏
06-12 2285
writeup hitcon-ctf-2014/stkof题目： https://github.com/ctfs/write-ups-2014/tree/master/hitcon-ctf-2014/stkof 漏洞分析可参考： http://acez.re/ctf-writeup-hitcon-ctf-2014-stkof-or-modern-heap-overflow/ 使用pwntoo
HITCON CMT2017-pwn200-wp
fa1c4的blog
02-02 641
HITCON community 2017的一道pwn题 #include<stdio.h> #include<stdlib.h> void canary_protect_me(){ system("/bin/sh"); } int main(){ setvbuf(stdout, 0LL, 2, 0LL); setvbuf(stdin, 0LL, 1, 0LL); char buf[40]; gets(buf); printf(buf)
[HITCON 2017]SSRFme
feng的博客
12-12 1180
知识点 代码审计 SSRF WP 其实是一道很简单的SSRF的题目，但是自己又没完完全全的做出来，卡在了一些奇奇怪怪的地方。 首先进入环境审一下代码： <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REMOTE_ADDR'] = $http_x_headers[0]; }
（补题）HITCON 2018 PWN baby_tcache超详细讲解
hollk’s blog
05-19 2208
好久没有更新了，这道题利用的是IO_FILE输出的方式进行泄露libc地址，需要结合着上一篇[好好说话之IO_FILE利用（1）：利用_IO_2_1_stdout泄露libc]一起来看，最近参加了安网杯，其中的pwn题也是利用IO_FILE进行输出的题，很幸运获得的第二名的成绩，大佬带飞~ 得抓紧把好好说话系列写完啦~
HITCON-trainning&寒假做题记录
Peanuts
01-28 746
HITCON-trainning 2019.1.27 是一些好题目这几天准备重新做一遍预计两天之内完成现在做到lab7 题目地址：https://github.com/scwuaptx/HITCON-Training lab1 比较简单的逆向题这里就不贴代码了，就是一个疑惑解码 lab2 一个普通的int0x80的一个shellcode编写这里就不多讲了感觉没有什么 lab3 ret2sc 原理比...
HITCON CTF 2018: windowsland挑战解析
标题“windowsland:HITCON CTF 2018”和描述中所涉及的知识点主要围绕Windows操作系统中的堆管理漏洞，以及在“CTF”（Capture The Flag）竞赛中的一个特定挑战。HITCON是台湾著名的信息安全会议，其举办的CTF竞赛是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值