Flare-On

Flare-On Challenge6 Writeup

真是不知道这么多没用的段子到底是用来吐槽的还是用来吐槽的呢？首先这是一个elf64，扔到ida里面发现里面有很多sub。找到start，找到main：看到参数怪怪的，测试一下：看到不一样。Ling博士提醒两个参数是正解，用gdb试一下，遂发现被反调试了：找到反调试的地址：(搜索string):在判断是否是调试的时候，用了testal,al，这里断一下，进行设置：Set$al=0这样通过反调试。id
bl4ckcat·2014-07-30 22:29

Flare-On Challenge4 Writeup

这个pdf一个天坑。在ling博士的教导下我终于拿出了那个就是=0=真费劲，em说可以找到cve，msf一个出来，然后diff，木有尝试=0=这里大家集思广益想办法把js从pdf中取出来吧。这里用的是codegoogle上的一个jsunpack什么的一个工具，这里吐槽一下大天朝，最好还是开代理去svn，不然即几十次你懂的=0=js弄出来之后，有个变量里面有shellcode:unicode编码的，
bl4ckcat·2014-07-25 21:35
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他