а преза будет?)

А че, так можно было 🤔

​​[0x01] Изучаем таски по написанию шелл-кодов: cat

Недавно я начал практиковаться в написании шелл-кодов. Чтобы лучше понять тему нужно объяснить её другому человеку так, чтобы он понял. Поэтому я буду писать о решение задач с сайта. Категория: shellcoding. Задачи буду называть тасками. Название самого первого задания - cat.

Читать: https://codeby.net/threads/0x01-izuchaem-taski-po-napisaniju-shell-kodov-cat.76868/

#ctf #writeup #shell

Как так?

Обычно на кодебай самые парашные статейки, как по мне)

Видимо, пилить райтапы

Такое чувство, что даже минимальный модератинг не проходят

Подскажите, почему мы должны именно этот ресурс передавать в параметре xlmns:xi?

<foo> xmlns:xi="http://www.w3.org/2001/XInclude"><xi:include parse="text" href="file:///etc/passwd"/></foo>

<foo> xmlns:xi="http://www.w3.org/2001/XInclude"><xi:include parse="text" href="file:///etc/passwd"/></foo>

Потому, что ты указываешь namespace, в котором описан элемент include, который ты используешь дальше

Понял, спасибо

А указываешь потому, что W3C так сказали и это стандарт: https://www.w3.org/TR/xinclude/

Да, это я видел

Кто пользуется pwndbg, есть классная команда vis, которая подсвечивает разные чанки разными цветами.
https://browserpwndbg.readthedocs.io/en/docs/commands/heap/vis_heap_chunks/

На gef есть heap bins

Товарищи, подсобите советом. Нужно в идеале проверять на любом сайте все java-скрипты на отсутствие вредоносных действий. Напрашивается вывод, что сначала нужно собрать все имеющиеся скрипты, а потом уже проверять каким-либо способом.
Вопрос первый: достаточно ли просто проскрапить html-документ и отдельный файл для js?
Вопрос второй: как можно анализировать уже сами скрипты, кроме как сравнением с какой-либо готовой базой данных?

Всё должно как можно больше автоматизировано

по поводу второго вопроса:
- может VirusTotal сможет тебе помочь, у него апиха есть

подскажите, как распарсить байты в строку? u64() же вроде, но питон ругается

Апиху посмотрю, спасибо

а первый немного не понял