В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SPbCTF

1875 membersпожаловаться на группу
2020 October 08

LS

Lidia Simonova in SPbCTF
Vlad Roskov
получается тебе надо всё подгадать так, чтоб одним числом сформировать Y, а следующим сформировать EAH ?
Да, получается что так , только вот конвертеры EAH переводят тремя числами, а надо одним
источник
21:38пожаловаться#1

[

[ 𝕂𝕣𝕒𝕦𝕤𝕖 ]... in SPbCTF
Lidia Simonova
А как все таки с этим разобраться?
ну отправь такие числа, чтобы у предпоследнего числа первый байт и у последнего крайние 3 байта были те, которые тебе нужны
источник
21:39пожаловаться#2

VR

Vlad Roskov in SPbCTF
Lidia Simonova
Да, получается что так , только вот конвертеры EAH переводят тремя числами, а надо одним
а как бы ты делал, если б тебе надо было целый YEAH одним числом?
источник
21:41пожаловаться#3

LS

Lidia Simonova in SPbCTF
Vlad Roskov
а как бы ты делал, если б тебе надо было целый YEAH одним числом?
Ну надо как то байты YEAH перевести в инт и в этом проблема, сейчас вот с питоном попробую...
источник
21:42пожаловаться#4

VR

Vlad Roskov in SPbCTF
Lidia Simonova
Ну надо как то байты YEAH перевести в инт и в этом проблема, сейчас вот с питоном попробую...
см pwntools p32
источник
21:42пожаловаться#5

B

BarnY? in SPbCTF
я правильно понимаю, что надо переполнением как-то strcmp повлиять?
источник
21:45пожаловаться#6

VR

Vlad Roskov in SPbCTF
да, но strcmp ведет себя как надо (сравнивает строчки)
источник
21:46пожаловаться#7

B

BarnY? in SPbCTF
я имел ввиду строку подменить
источник
21:46пожаловаться#8

VR

Vlad Roskov in SPbCTF
верно
источник
21:51пожаловаться#9

r

robinak in SPbCTF
можно ли как-то оптимизировать/уменьшить код ?
источник
21:52пожаловаться#10

VR

Vlad Roskov in SPbCTF
ты обнуляешь ebx, а потом кладешь туда 2
источник
21:52пожаловаться#11

VR

Vlad Roskov in SPbCTF
с ecx то же самое, обнуляешь а прямо перед использованием кладешь 14
источник
21:53пожаловаться#12

B

BarnY? in SPbCTF
если я введу больше переменных, они начнут затирать count и тд или попадут в незанятую область?
источник
22:40пожаловаться#13

VR

Vlad Roskov in SPbCTF
чо значит введешь больше переменных?
источник
22:40пожаловаться#14

B

BarnY? in SPbCTF
Vlad Roskov
чо значит введешь больше переменных?
не обязательно же 5 вводить
источник
22:47пожаловаться#15

B

BarnY? in SPbCTF
можно и больше
источник
22:47пожаловаться#16

VR

Vlad Roskov in SPbCTF
а. вниз пойдёт
источник
22:48пожаловаться#17

VR

Vlad Roskov in SPbCTF
туда где ты красным обвёл
источник
22:48пожаловаться#18

VR

Vlad Roskov in SPbCTF
а вообще глянь в дебаггере или ваще в qira, полезно ж смотреть как внутри процесса всё происходит
источник
22:48пожаловаться#19

B

BarnY? in SPbCTF
👌
источник
22:49пожаловаться#20