Телеграмм чат группы DCG7812 страница 1581

int main(int argc, char* argv[])
{
  if(argc < 2)
    return -1;

  unsigned char* data_buf = argv[1];

  if(data_buf[0] > 0x20 && data_buf[0] < 0x50)
  {
    unsigned char invalid_read = *(unsigned char*)0x00000000;
  }
  else if(data_buf[9] == 0x00 && data_buf[10] != 0x00 && data_buf[11] == 0x00)
  {
    unsigned char invalid_read = *(unsigned char*)0x00000000;
  }
  
  return 0;
}

источник

17:16пожаловаться #5

e13fter in DCG#7812 DEFCON-RUSSIA

запускаю так ./afl-fuzz -i in -o out -m none -Q ./a.out

источник

17:16пожаловаться #6

I in DCG#7812 DEFCON-RUSSIA

unsigned char* data_buf = argv[1];

источник

17:20пожаловаться #7

I in DCG#7812 DEFCON-RUSSIA

Ты данные хочешь в аргумент толкать

источник

17:20пожаловаться #8

I in DCG#7812 DEFCON-RUSSIA

А афл их в stdin толкает

источник

17:20пожаловаться #9

e13fter in DCG#7812 DEFCON-RUSSIA

спасибо! сейчас попробую

источник

17:24пожаловаться #10

e13fter in DCG#7812 DEFCON-RUSSIA

угу, все заработало. я чет думал, что без аргументов после названия бинаря, который надо фаззить, afl кидает модифицированные данные в командную строку

источник

17:37пожаловаться #11

e13fter in DCG#7812 DEFCON-RUSSIA

спасибо!

источник

17:37пожаловаться #12

ID:325381270 in DCG#7812 DEFCON-RUSSIA

Народ, а куда сусурити подевался ?

источник

17:39пожаловаться #13

rus dacent in DCG#7812 DEFCON-RUSSIA

ID:325381270