ropasaurusrexのwriteup [level 3]

今回はropasaurusrexのlevel3です。今回はバイナリがchrootされていてsystem関数が使えないという状況です。手段としてはreaddirとreadfileのシェルコードを実行させます。先にプログラムを載せます。 #!/usr/bin/python # -*- coding:utf-8 -*- import so…

2018-11-21

ropasaurusrexのwriteup [level 2]

今回は前回に引き続いてropasaurusrexのlevel2の記事を書きます。前回の変更点はbufの大きさが256->160に変更になったことです。これはgdb-pedaでも確認できます。 readの手前でmov DWORD PTR [esp],0x0 , mov DWORD PTR [esp+0x4],eax, mov DWORD PTR [es…

2018-11-20

ropasaurusrexのwriteup [level 1]

まずは動作確認から。 r30n@M0C0:~/workspace/binary/ropasaurusrex_1$ ./ropasaurusrex aaaa WIN 実行すると入力待ちになり、文字を適当に入力するとWINと返すようです。次に長い文字列を入力してみると r30n@M0C0:~/workspace/binary/ropasaurusrex_1$ ./…

2018-10-12

pwnでsocatを使って環境を作る[備忘録]

socatを使うとPwnを解く際にリモート環境を再現してくれる。socatを実行 socat tcp-listen:4088,reuseaddr,fork, exec:./main.sh main.shの中身 r30n@M0C0:~/workspace/binary/2016_08_03/Production/ctf_study2/2.hands-on$ cat main.sh gdbserver localhos…

2018-09-16

再帰的に文字列を検索する[備忘録]

ファイル名を再帰的に検索するコマンド find [検索対象フォルダのパス] -type f -name "*[検索したい文字列]*" ファイルの中身にある文字列を再帰的に検索するコマンド grep [検索したい文字列] -rl [検索対象フォルダのパス]

2018-09-15

MacOS HighSierra 再インストールのお話

今までメインでLinuxOSを使っていたのですが、今働いてる会社のメンバーが自分以外全員Macユーザーで環境を統一した方がやりやすいということで先日会社からMacbook proを支給されました。iCloudの同期などの初期設定を済ませ開発しようとターミナルを立ち上…

2018-09-08

mysql5.7にsudoなしpasswordなしでログインする[備忘録]

「sudoなしでログイン」 mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '{PW}'; ※{PW}はrootパスワード「passwordなしでログイン」 mysql> UPDATE user SET authentication_string=password('') WHERE user='root';

2018-08-31

Windows10とLinuxOSを共存させる(マルチブート)

2週間に１回は投稿しようと決めていたのに2ヶ月間放置してしまいました笑今日はタイトルにあるとおりPCにいくつもOSを入れる方法を紹介します。経緯としては最近ゲームをやらなくなって埃かぶっているほど放置してたゲーミングPCがあるのですが、さすがに…

2018-06-22

CTF for Beginners 2018 のWrite up [BBS(Pwn)]

まずは動作確認から。 $ ./bbs_3e897818670a0db55eaed8109b6a73f0e03d54e7 Input Content : testes ============================== 2018年 6月 19日火曜日 15:09:40 JST testes ============================== $文字列を入力できて、入力すると点線とdate…