t3lsのblog

Shuttle in the shadows.

2019年7月

t3ls in PWN
July 31, 2019

【XCTF攻防世界】100levels Writeup

XCTF攻防世界 : 100levels题目链接:https://github.com/t3ls/pwn/tree/master/XCTF-adworld/100levels步骤这题的漏洞非常明显,在递归函数里的一个栈溢出,程序的逻辑也比较简单,此题的难点就在于开了pie,根本不知道rop到哪里,所以第一步要做的肯定就是 info leak。找程序中存在输出的地方,发现这一句,IDA并没有识...
t3ls in PWN
July 24, 2019

【XCTF攻防世界】Time Formatter Writeup

XCTF攻防世界 : Time Formatter题目链接:https://github.com/t3ls/pwn/raw/master/XCTF-adworld/time_formatter/time_formatter二进制文件在运行时提供给我们一个5个选择的菜单:Welcome to Mary's Unix Time Formatter! 1) Set a time format. 2...