помню когда нельзя было подключится к приложению через ptrace я просто дампил физически ее память

"физически" - логически через mem файл

вообще is_leader(db.Boolean), но это было запасной план, на случай если по человечески не получится(

кто нибудь сталкивался с тем, что питоновская либа secrets не ставится на убунту?) и на A/D встречал, и на своей виртуалке)

как выход

from os import urandom
val = urandom(10).hex()

secrets встроена в питон где-то с 3.6

А как же 3.5 дефолтный на системе?

хелпаните со стекгифт. какой пейлоад нужно отправить ? 40 chr + ? + адрес  win

сервер возвращает нам канарейку ? нам её нужно отправить после 40 чаров ?

никто не в курсе, на питоне через селениум можно подменить текст веб страницы(открытый через селениум же)?

конкретно нужно у кнопки убарть  disabled

Можно. Смотри как запускать js через селениум.

я чет сам только секунду назад до этого допер))

спасибо)

в таске Forenser Retaddr

What's the return address of the function that will return last (i.e., main)

Это значит найти адрес, на который прыгнет прога после завершения main? То есть адрес, который попает ret, я правильно понял?

Да, так и есть)

структура фрейма будет выглядеть примерено так
[место под buf] 40 байт
[канарейка] 8 байт
[сохраненный rbp] 8 байт
[адрес возврата] 8 байт

вытащи канарейку, переедь ее, измени адрес возврата

окей, спасибо

!!!Сразу прошу прощения за некоторые спойлеры!!!

Вопрос по таску spooner. Я так понял, что там надо сбрутить канарейку. Но как определить, верный байт я отправил или нет, если прога является как бы tcp сервером и действует следующим образом:

1) Если отправил правильный байт канарейки, то прога просто разрывает подключение
2) Если неправильный байт, то пишет у себя "***stack smashing detected***" и разрывает подключение, но ничего не отправляет в сокет
3) Если никак не пытаешься влиять на канарейку и выполнение проходит штатно, то просто отправляет "Bye!" в сокет и разрывает соединение

Используй Bye! как подсказку

> Если никак не пытаешься влиять на канарейку
Если ты начнёшь её перетирать и угадаешь с байтом, то ситуация будет аналогична )