Size: a a a

2020 October 23

MD

Mls Dmitry in SPbCTF
это тип таск easy overflow 3
источник

MD

Mls Dmitry in SPbCTF
не на pwntools
источник

E

Epictet in SPbCTF
Может кто нить скинуть регулярку для получения сегмента памяти lib
источник

DH

Dark Hole in SPbCTF
И что?
источник

DH

Dark Hole in SPbCTF
У тебя есть два варианта
источник

MD

Mls Dmitry in SPbCTF
если в питоне/ascii code to text скопировать в инпут в памяти не те числа
источник

DH

Dark Hole in SPbCTF
Либо ечо и пайпы
источник

DH

Dark Hole in SPbCTF
Либо пвнтулз и питон
источник

MD

Mls Dmitry in SPbCTF
Dark Hole
Пвнтулз
попробую
источник

g

groke in SPbCTF
❯ printf "\xc9" | hd
00000000  c9                                                |.|
00000001
источник

MD

Mls Dmitry in SPbCTF
groke
❯ printf "\xc9" | hd
00000000  c9                                                |.|
00000001
должно сработать с пайпом, сейчас попробую
источник

L

Lex in SPbCTF
Epictet
Может кто нить скинуть регулярку для получения сегмента памяти lib
я кидал
источник

L

Lex in SPbCTF
ищи выше
источник

E

Epictet in SPbCTF
Понял, ищу
источник

L

Lex in SPbCTF
Lex
я так понимаю это она
data = io.recvuntil("==========\n\n")
libc_base = re.findall(r'([\da-f]+)-.*?/libc-2\.31\.so', data.decode())[0]
LIBC_BASE = int(libc_base, 16)
вот
источник

L

Lex in SPbCTF
Epictet
Понял, ищу
👆
источник

E

Epictet in SPbCTF
Спасибо )
источник
2020 October 24

R

Rozetkin in SPbCTF
Привет. Можете пожалуйста с таской навального помочь? Проблема в sigsegv всегда после обратного отсчета.
PS (edited for no meta)
источник

[

[ 𝕂𝕣𝕒𝕦𝕤𝕖 ]... in SPbCTF
источник

R

Rozetkin in SPbCTF
Я переписываю указатели в got_plt, но не трогаю канарейку. Считаю все правильно, а нифига не работает
источник