Телеграмм чат группы spbctf страница 7161

для того чтобы получить доступ к шеллу в таске cmd достаточно просто переполнить стек до нужного адреса или в конце к юзернейму добавить SHELL=/bin/bash ?

источник

22:19пожаловаться #4

Lex in SPbCTF

добавить

источник

22:20пожаловаться #5

Lex in SPbCTF

у тебя же исполняется одна команда

источник

22:20пожаловаться #6

Lex in SPbCTF

ты ее переполнишь на другую

источник

22:20пожаловаться #7

Lex in SPbCTF

можешь и сразу вывести флаг командой "cat /flag" (не пробовал)

источник

22:21пожаловаться #8

robinak in SPbCTF

чет всё равно не врубаюсь. в какой момент он выполнит это как команду, а не просто запишет в стек ? или я переборщил

источник

22:28пожаловаться #9

Lex in SPbCTF

это не команда)

источник

22:35пожаловаться #10

Lex in SPbCTF

ты переполнили до переменной окружения

источник

22:35пожаловаться #11

Lex in SPbCTF

которая по дефолту есть у всех в линуксе

источник

22:35пожаловаться #12

Lex in SPbCTF

поизучай еще бинарник, посмотри где в памяти расположена именно строчка, которая передается system()

источник

22:36пожаловаться #13

BarnY? in SPbCTF

В третьем таске вопросик. Я ему объяснил что хочу флаг, а он на выходе из функции деофбускации говорит, что я читер.. пробовал пошагово зайти в эту функу, но она слишком большая, так и не долистал до момента вывода текста. Пытался в иде эту функу копать, но тоже не нашел ничего

источник

22:46пожаловаться #14

BarnY? in SPbCTF

Я пытался заменить строки на I wanted в edb

источник

22:47пожаловаться #15

OK OB in SPbCTF

BarnY?

Я пытался заменить строки на I wanted в edb

Вчера был подобный вопрос.
Посмотри по перерестным ссылкам где используется строка.
Вывод: поздно меняешь.

источник

22:51пожаловаться #16

BarnY? in SPbCTF

Перекрестные ссылки никогда не смотрел. Надо будет погуглить чё это

источник

22:52пожаловаться #17

BarnY? in SPbCTF

Спасибо

источник

22:52пожаловаться #18

OK OB in SPbCTF

.data:000000000060B040 checker         db 'I_WANT_THE_FLAG!',0 ; DATA XREF: main+3B↑o
.data:000000000060B040                                         ; obfuscated_prepare_memory+14D4↑o
.data:000000000060B040                                         ; obfuscated_give_flag+DD0↑o

источник

22:53пожаловаться #19

robinak in SPbCTF

Lex

поизучай еще бинарник, посмотри где в памяти расположена именно строчка, которая передается system()

всё получилось, спасибо

источник

22:55пожаловаться #20