Телеграмм чат группы spbctf страница 7193

e70566ecd8a4c8de38bb06dc8389be7f499f31198a5fd5a8fcd0473682d8ea56  stackgift
1dcd89f51054a4875ec051f1f7b921eb27cbbeff7f25891cc0942ab698c3ec73  string_leak

источник

17:33пожаловаться #12

φ in SPbCTF

тем кому интересно разобраться получше с printf и с тем как его можно пывнить очень рекомендую почитать printf.h и vfprintf-internal.c в папке stdio-common в любой итерации библиотеки glibc, вот например из 2.29

источник

18:23пожаловаться #13

φ in SPbCTF

vfprintf-internal.c

(75.85 Кб)

источник

18:23пожаловаться #14

φ in SPbCTF

printf.h

(6.64 Кб)

источник

18:23пожаловаться #15

φ in SPbCTF

там можно найти мемы с форматами а также с malloc

источник

18:24пожаловаться #16

φ in SPbCTF

и вообще читать glibc это супер полезно, там можно найти кучу ништяков для дебага всего что можно придумать (например флаги для динамического линкера, которые выводят кучу инфы о подгружаемых либах, чтобы не приходилось вручную читать эльф)

источник

18:25пожаловаться #17

Kseniya Kravtsova in SPbCTF

Расскажите, как вам сегодняшняя сходка? 👉 https://forms.gle/brUL1ewn7dXnfvKP8

Особенно ценно будет, если напишете, что осталось непонятно или не понравилось, что хочется улучшить. Рассказываем пывн впервые, хотим нащупать формат, чтоб вам полезно было 🙏🏻

Google Docs

Feedback 11 октября

Сегодня мы ограничились тремя частями: сначала Толя рассказал про указатели, потом разобрались, как вызывается функа и делается возврат из неё, а после большого перерыва пообходили канарейки, не переезжая их.

Оцените отдельно теоретическую и практическую части, пожалуйста. И ещё выскажитесь насчёт удобства предзаписанного разбора тасков.

Задания доступны на pwn.spbctf.ru, а смонтированная запись будет позже.

источник

18:40пожаловаться #18

φ in SPbCTF

таск jumper 404

источник

18:49пожаловаться #19

φ in SPbCTF

все еще 404

источник

20:19пожаловаться #20