B
Size: a a a
2020 October 04
[
иногда бывает, у меня с 5ого раза вывелся
r
иногда бывает, у меня с 5ого раза вывелся
Спасибо, у меня с 4
2020 October 05
VR
ID:0
🧠 Поздравляем всех доживших до 19:30 с боевым пывнерским крещением!
Сегодня мы открыли десятый сезон:
− разобрались со структурой памяти кода на Си,
− потренировались работать с дебаггером EDB,
− попереполняли буферы в разных частях памяти,
− узнали про пару бинарных фич pwntools,
− особо стойкие взорвали себе мозг просмотром истории выполнения процесса в qira.
Расскажите, как вам тренировка 👉 forms.gle/F5zp3njGEjttunHR7
Что добавить, улучшить, что было непонятно?
Все таски доступны на pwn.spbctf.ru
Спасибо за интерес, приходите ещё :)
— vk.com/wall-114366489_1892 —
Сегодня мы открыли десятый сезон:
− разобрались со структурой памяти кода на Си,
− потренировались работать с дебаггером EDB,
− попереполняли буферы в разных частях памяти,
− узнали про пару бинарных фич pwntools,
− особо стойкие взорвали себе мозг просмотром истории выполнения процесса в qira.
Расскажите, как вам тренировка 👉 forms.gle/F5zp3njGEjttunHR7
Что добавить, улучшить, что было непонятно?
Все таски доступны на pwn.spbctf.ru
Спасибо за интерес, приходите ещё :)
— vk.com/wall-114366489_1892 —
обратите внимание кстати, что тут есть бонусный слайд с читшитом киры, которого не было на сходке
VR
Таски Cmd и Sleep лежат (спят)
подняли!
DH
подняли!
Они выспались?
VR
Растолкали их
P
Сейчас это работает так: ты отправляешь донат больше рубля Владу на аккаунт с комментарием, где ты указываешь офсет в файле. Там специальный бот считывает офсет и отправляет тебе назад рубль, где в комментарии 16 байт от указанного оффсета
Бот не работает, я так и не получил 16 байт видео(
ПП
Надо офсет в хексе задать, попробуй еще раз
VR
81 63 8F 1E 18 0A 02 40 12 C0 27 C0 4F 4A 18 83DT
81 63 8F 1E 18 0A 02 40 12 C0 27 C0 4F 4A 18 83дак 16 за каждый рубль
VR
а, да?
VR
81 63 8F 1E 18 0A 02 40 12 C0 27 C0 4F 4A 18 83 00 46 08 80 89 C0 81 82 60 1F F2 86 20 C0 11 82
20 22 70 20 60 98 07 FD 0C 8A C5 70 D6 0D 20 7E 85 01 44 16 04 42 00 40 E0 46 01 FF 0A 02 88 2C
08 84 00 81 C0 8C 03 FE C9 44 66 6C A8 84 44 14 53 94 A7 46 21 84 18 83 8A C7 89 12 51 22 8C 20
40 60 90 A0 C0 B8 23 12 24 60 A0 58 04 A0 C8 17 A0 20 41 B8 12 00 DC 03 FE 8D 36 6E 6F 27 C9 F9
00 00 27 A8 47 10 11 12 3F 9B F1 5F 08 78 2A E0 7E 01 FF 80 00 00 00 01 06 00 09 CF 1A 00 00 13
C6 80 00 04 80 00 00 00 01 06 01 09 00 00 03 00 00 03 00 00 03 00 02 14 80 00 00 00 01 06 05 24
17 EE 8C 60 F8 4D 11 D9 8C D6 08 00 20 0C 9A 66 4D 44 50 4D 03 18 00 20 20 10 19 04 13 44 58 E0
01 03 08 22 80 00 00 00 01 06 06 01 C4 80 00 00 00 01 65 88 85 01 CA 2F 8F 74 DD FF C2 48 BD 47
A1 B5 88 D8 D0 5D 7F 96 81 DF CD 68 BD 1E 3D 7B 19 45 12 AC 23 FB 43 44 53 49 AB B0 3C 0D 38 D4
58 31 17 62 1C 5B E6 34 1D 71 60 5E 91 CB 17 19 94 36 FF 68 8C 53 68 52 12 49 2A 26 BA 50 DD 38
00 00 2E 44 47 10 11 13 C3 59 E1 96 AB 15 2C 74 10 E5 F9 13 FF C1 19 60 99 0E 32 4D 25 FB 2D 7B
C2 0A 8D FE 6B 51 CA 3D EF 5B 56 76 3B 5F CC 92 E7 B1 58 B9 54 1D 2B 3C 4B 19 90 76 36 F0 CC 1C
E6 67 83 07 D0 A1 31 11 66 77 4F 37 37 2B CA B0 6E ED 5C 34 64 22 D2 3C 64 85 AD CA DB A4 43 B1
80 EA ED 3F F6 1E 79 19 B1 2A 57 16 33 75 C0 C3 D8 5B D1 F7 00 4C 05 F5 3E B3 CC DE B6 F5 4F 95
72 AE E5 07 88 FE 4B D8 5E 28 AC CA 65 64 A0 58 9B A6 0C 54 5D 1C 47 39 33 21 C7 49 9B 4A B3 CD
50 BD 3B C7 0B F1 18 7C 45 09 79 52 17 A0 7B 6C 33 82 31 E5 29 4B DA EA EE 6C 33 A5 FA C0 C3 1E
00 00 34 E0 47 10 11 14 88 13 14 2E D7 E4 3F AB E0 65 7B AF 6F C6 91 B4 B7 B1 CF 5B CE 30 D7 D0
8F 1B D6 9F B0 D7 FC 82 AF C2 B5 FD 82 CB BA 57 7E B2 B7 D7 E9 AB 48 D5 10 CC 0C DB 44 DE EB FC
0B 44 39 8B B1 4B 90 64 81 72 27 C5 47 95 4A 44 AD 66 BC E0 B4 EB 78 75 08 25 41 19 1F FE CB 15
C4 38 9F 6C BB 8C EB B5 30 E1 79 B7 9A 95 FF E3 47 47 89 1D 8D 01 59 FD 11 9B 22 64 A6 DD 91 8A
87 91 E2 1D 37 78 05 B4 14 AF 60 04 D6 89 9D 00 55 38 39 CA D6 3D 26 7B A3 3B 55 AF AA D9 A3 D9
25 81 95 38 F9 3C C8 AF D3 3F 6A 54 35 D2 0F FB 1B FD CB 26 B8 82 6D 56 E2 38 30 36 A6 D5 A4 ED
00 00 3B 7C 47 10 11 15 39 C5 22 0E 0C D7 3F F3 20 6F 56 BE 49 1C 7D EB E8 91 5A B0 9E CA DE 81
C6 46 57 2B 01 E5 93 AA DA 79 42 4E 77 5D 17 90 B6 88 7C 91 5C 40 86 57 9D 81 FE 6F 6F 91 4C B3
AA 2C 2B A1 DB A1 BE 3E 7E DB D2 3D 45 50 80 51 BB 56 F1 D8 AF 53 CD BF 27 5B DB 31 17 6A 82 C8
MF
Сейчас это работает так: ты отправляешь донат больше рубля Владу на аккаунт с комментарием, где ты указываешь офсет в файле. Там специальный бот считывает офсет и отправляет тебе назад рубль, где в комментарии 16 байт от указанного оффсета
Чё то как-то несолидно, я думал бот x2 отправляет
VR
