Телеграмм чат группы spbctf страница 7238

Ребята, еще вопрос есть.
Вот когда пользуешься уязвимостью форматной строки (просто %p много или %$p) - почему не получается нормально расcчитать %i$p (номер указателя)? То есть грубо говоря, смотря например на стек в едб и посчитав номер указателя 18 (%18$р) - на деле же нужное значение оказывается в 23ем?

источник

01:20пожаловаться #9

Jonathan Livingston in SPbCTF

Vlad Roskov

не, у нас другие проплачены кремлем будут

как иронично вышло однако

источник

01:20пожаловаться #10

R G in SPbCTF

Ребята привет, подскажите пожалуйста где можно дебадить фасмовые проги с отладочными символами? у фасма просто формат символов свой

источник

01:21пожаловаться #11

R G in SPbCTF

ну мб у кого опыт сами что юзаете для этого

источник

01:21пожаловаться #12

Lex in SPbCTF

cout <<

там оно не от rsp отсчитывает. Слей локально хоть какой то адрес на стеке, например это будет %10$p и там будет лежать число 1337

источник

02:38пожаловаться #13

Lex in SPbCTF

потом в отладчике смотришь где лежит на стеке 1337, смотришь что через, например 18 указателей лежит твоя функа

источник

02:39пожаловаться #14

Lex in SPbCTF

тогда делаешь вывод, что надо сливать %28$p

источник

02:39пожаловаться #15

Lex in SPbCTF

Думаю после сегодняшней лекции будет очень актуально! Специально не показал на лекции, чтобы вы научились находить адреса ручками и в принципе понимали откуда они берутся. Ну а теперь можно и облегчить жизнь =)

источник

02:49пожаловаться #16

Lex in SPbCTF

PWNTOOLS - часть 4

=== Получение адресов из бинарника ===

Да, можно самостоятельно открыть бинарный файл (libc) в дизассемблере, посмотреть адрес интересующей функи, а потом при необходимости считать каждый раз выражение вида BASE+LOCAL_ADDRESS. Но зачем, если есть pwntools?

Следующий фрагмент кода позволяет автоматом получать адреса с libc:

libc = ELF('./libc.so')
libc.address = LIBC_BASE # устанавливаем слитую базу LIBC
SYSTEM = libc.sym['system'] # адрес SYSTEM с учетом базы
BIN_SH = next(libc.search(b'/bin/sh')) # адрес /bin/sh с учетом базы

#pwn #pwntools

источник

02:49пожаловаться #17

Lex in SPbCTF

надеюсь код рабочий, писал по памяти🙃

источник

02:51пожаловаться #18

Mr F in SPbCTF

Lex

надеюсь код рабочий, писал по памяти🙃

там вроде бы symbols ,а не sym

источник