Телеграмм чат группы spbctf страница 7866

Size: a a a

SPbCTF

2033 membersпожаловаться на группу

2021 April 26

' in SPbCTF

ну долго объяснять) есть ограничения в сабжекте - это школьный проект)

источник

23:31пожаловаться #1

Dark Hole in SPbCTF

А зачем тебе права на файл?

источник

23:31пожаловаться #2

3n.doс in SPbCTF

Мутные ограничения

источник

23:32пожаловаться #3

' in SPbCTF

бинарь изначально принадлежит user2, я запускаю его от user1, мне нужен шелл user2

источник

23:35пожаловаться #4

' in SPbCTF

спасибо, сейчас раскурю

источник

23:35пожаловаться #5

Dark Hole in SPbCTF

Есть suid? Есть права на запись?

источник

23:37пожаловаться #6

3n.doс in SPbCTF

Ща, простите, ты хочешь просто пропатчить файл юзера что бы он запустил его?

источник

23:37пожаловаться #7

' in SPbCTF

мне бы просто запуститься под дебаггером и в определенный момент подсунуть в регистры нужные значения

источник

23:39пожаловаться #8

3n.doс in SPbCTF

Это и называется патч

источник

23:40пожаловаться #9

3n.doс in SPbCTF

Или ты типо в полете остановишь процесс и поменяешь значения?)

источник

23:40пожаловаться #10

' in SPbCTF

угу

источник

23:40пожаловаться #11

' in SPbCTF

именно

источник

23:40пожаловаться #12

Dark Hole in SPbCTF

Вопрос про suid и права на запись актуален

источник

23:41пожаловаться #13

Dark Hole in SPbCTF

Прост я подозреваю, что ты suid бинарник без рута не отдебажишь

источник

23:43пожаловаться #14

' in SPbCTF

-rwsr-s---+ 1 level4 users 5366 Mar  6  2016 level3

источник

23:44пожаловаться #15

' in SPbCTF

эх видимо да

источник

23:44пожаловаться #16

Dark Hole in SPbCTF

Так и прав на запись у тебя нет

источник

23:45пожаловаться #17

Dark Hole in SPbCTF

Так что пропатчить не удастся

источник

23:45пожаловаться #18

Dark Hole in SPbCTF

Тут надо реверсить наверное

источник

23:45пожаловаться #19

' in SPbCTF

да реверсится изи там переполняха, я хотел универсальный способ для всех уровней сделать

источник

23:46пожаловаться #20