blog of chuj

XCTF/BUU-4th-QCTF-2018-babyheap-WP


3.04

这道题题目给的 libc 是 32 位的，但是程序本身是 64 位的..更令人崩溃的是查不出题目用的 libc，所以我基本是打不穿远程了，但是题目本身还是可以做一下，今天 leak 出了 libc_base，但是比较晚了，明天还有早八，所以先不搞了。

…

Read more ⟶

AFL学习记录（二）——一次简单的测试


题目做不出来，先来写这篇记录。

昨天把环境搭建好了，今天就拿来简单的进行一次测试。还是使用昨天的代码

#include <stdio.h> 
#include <stdlib.h> 
#include <unistd.h> 
#include <string.h> 
#include <signal.h> 

int vuln(char *str)
{
    int len = strlen(str);
    if(str[0] == 'A' && len == 66)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为A并且长度为66，则异常退出
    }
    else if(str[0] == 'F' && len == 6)
    {
        raise(SIGSEGV);
        //如果输入的字符串的首字符为F并且长度为6，则异常退出
    }
    else
    {
        printf("it is good!\n");
    }
    return 0;
}

int main(int argc, char *argv[])
{
    char buf[100]={0};
    gets(buf);//存在栈溢出漏洞
    printf(buf);//存在格式化字符串漏洞
    vuln(buf);

    return 0;
}

这个程序有栈溢出，格式化字符串漏洞，并且在输入两种特定格式的字符串时会异常退出，来试一下用 AFL 能不能找出这些漏洞。

…

Read more ⟶

AFL学习记录（一）——安装、运行


这是一个崭新的分类。学院为我们安排了科研导师，而我选择了研究安全方向的导师组，其实上个学期期中就选好了，但是由于各种原因当时没有直接开始学，到这个学期排课了才开始进行学习。

…

Read more ⟶