Bosh's Blog

菜鸡啥都学点，啥都不精!!! 模糊测试 简单介绍一下：通过自动化生成并执行大量的随机测试用例来发现产品或协议的未知漏洞 简单写一下 这个分为手动和自动两种情况 主要区别就在于data的生成是自动的还是手动的 有限变动就在于传参方式吧 这里还讲了基于覆盖制导fuzz,它这里存在一些变动，对感知进程进行了一些反馈,并且基于反馈样本进行变异。 工具的使用 这里详细学习AFI工具 一、AFL原理AFL框架 AFL是一个基于覆盖制导的模糊工具测试工具。解释一下模糊测试，首先有一个进程，进程接收外界的输入然后给外界一个反馈，同时在基于覆盖制导的模糊测试运行的同时向外发送反馈，之后有相对于的输出。 这里我们就需要一个数据生成器，然后这里数据输入进去之后会触发进程中的哪些路径，之后对进程进行特殊处理，这里的专业术语叫插桩。 ...

...

CNVD-2013-11625漏洞描述： D-Link DIR-645是一款无线路由器设备。 D-Link DIR-645 “post_login.xml”，”hedwig.cgi“，”authentication.cgi”不正确过滤用户提交的参数数据，允许远程攻击者利用漏洞提交特制请求触发缓冲区溢出，可使应用程序停止响应，造成拒绝服务攻击。 测试环境： 复现的物理机为：ubuntu-20.04 安装qemu / binwalk / sasquatch / gdb-multiarch等 对mips架构下的汇编有一定了解。 固件下载：DIR-815A1_FW101SSB03.bin 查看一下虚拟机的环境 开启桥接模式 进入root管理员模式，进入/opt/tools目录下，并且所有工具均保存到其目录下 搭建Pwn环境 略 安装binwalk、sasquatch、qemu。 安装binwalk 1sudo apt install binwalk 安装Sasquarch 123456sudo apt-get...

2024-CISCNx长城杯铁人三项-初赛—WriteUp 怎么说呢！！！！ 全靠队友： VV师傅：( ゜- ゜)つロ (mcat-e.github.io) inf_师傅：https://blog.next-infinite.top/ ...

pwnAlpha_Shell日常检查一下 1234567891011llq@llq-virtual-machine:~$ checksec 1111[*] '/home/llq/1111' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: PIE enabled SHSTK: Enabled IBT: Enabled Stripped: Nollq@llq-virtual-machine:~$ 看一下主函数 12345678910111213141516171819202122232425262728293031int __fastcall main(int argc, const char **argv, const char **envp){ int i; // [rsp+10h]...

OK的，阿达西！！！ 又是啥也没做出来的一天 也是跟着来复现了一手 Reversere打开后是一个exe文件 然后日常查一下壳 可以看见是一个vm1的壳 是要手动脱一下的 怎么说呢，x32dbg打开看看 断点打在下面，找一下OEP（程序的原始入口点） 当我们一直步入的时候，我们就会发现他一直卡在一个地方，那么我们就找到了oep(程序的原始入口点) 这时候我们就可以进行插件Scylla来dump，fix一下就行了(具体参考步骤看最下面的参考文献) 然后我们就正常拖到ida里面看一下，如果无法正常反编译，p一下就行了。 怎么说呢？自己脱壳的，没有工具脱的好吧 找一下加密逻辑 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172BOOL __fastcall sub_611150(int a1, int a2){ char *v2; // edi ...

楚慧杯 怎么说呢？ 2024.12.25号，前面一直在补逆向的知识。 今天来复现一下Pwn 半懵半懂吧 PwnInequable_Canary因为是到栈题，看一下保护机制 就开了canary。NX说明猜测是写shellcode，got表是可以改的。 ok，ida打开康康 123456789101112131415int __fastcall main(int argc, const char **argv, const char **envp){ __int64 v4; // [rsp+8h] [rbp-38h] void *retaddr; // [rsp+48h] [rbp+8h] BYREF v4 = seccomp_init(2147418112LL, argv, envp); seccomp_rule_add(v4, 0LL, 59LL, 0LL); seccomp_load(v4); setvbuf(_bss_start, 0LL, 2, 0LL); setvbuf(stdin, 0LL, 2, 0LL); write(1,...

国赛-CISCN2023-PWN-烧烤摊儿2024.7.31 日常检查 丢进ida里面看看 国赛题是不一样哈！！ ida都不好分析(中文字符串反编译不出来) ☝🤓 1https://blog.csdn.net/donglxd/article/details/135243027 找到办法了 嗯~舒服多了！ 找一下漏洞，栈溢出 123456789101112__int64 gaiming(){ int v0; // edx int v1; // ecx int v2; // r8d int v3; // r9d char v5[32]; // [rsp+0h] [rbp-20h] BYREF puts("烧烤摊儿已归你所有，请赐名："); _isoc99_scanf("%s", v5, v0, v1, v2, v3); j_strcpy_ifunc(name, v5); return 0LL;} "%s"...

pwn-学习笔记 啥几把不会 传上来充数 ————————————————————————-mfc一般用xspy打开，找偏移，然后看文件基址锁定文件主函数 d180一般是去除ollvm（快捷键ctrl+shift+D） 反调试-PEBreadfsdword 是一个与低级操作系统和汇编相关的函数，它通常用于从 FS 段寄存器指定的内存地址读取数据。在 x86 和 x64 架构中，FS 是一个段寄存器，它可以用来访问线程局部存储（TLS）和其他特定于操作系统的数据结构。 1mov eax, fs:[0x30] ; 从 FS 段寄存器的地址 0x30 读取一个双字（32 位） isDebuggerPresent...

包菜的，虽然都没怎么做出来 但也是复现出来了 REjoyVBS-pcb2024打开时一个已VBS结尾的文件 第一次做 上网查了一手 直接实操一手，直接就跑出来了 就是一道凯撒加base64编码 很简单的也是，偏移为14 直接解就行 12345678910111213141516171819202122232425import base64def caesar_cipher(text, shift): result = "" for char in text: if 'A' <= char <= 'Z': result += chr((ord(char) - ord('A') + shift) % 26 + ord('A')) elif 'a' <= char <= 'z': result += chr((ord(char)...