构建ubuntu20 pwn题目镜像出现cp: cannot overwrite non-directory ‘/home/ctf/lib‘ with directory ‘ /usr/lib‘
2021-01-29 142 字 1 分钟

构建ubuntu20 pwn题目镜像出现cp: cannot overwrite non-directory ‘/home/ctf/lib‘ with directory ‘ /usr/lib‘

cp: cannot overwrite non-directory “ /home/ctf/lib’ with directory ‘/usr/lib ‘ cp: cannot overwrite non-directory ‘ /home/ctf/lib32’ withdirectory ‘ /usr/lib32 ‘ cp: cannot overwrite non-directory ‘/home/ctf/lib64’ with directory ‘ &
linux监控其他登录用户做了什么事，以及劫持其他登录用户会话执行命令。
2021-01-29 426 字 3 分钟

linux监控其他登录用户做了什么事，以及劫持其他登录用户会话执行命令。

应该还有更隐蔽的方法，不过目前是这样了。 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758#include <stdio.h>#include <stdlib.h>#include <fcntl.h>#include <sys/stat.h>#include <sys/ioctl.h>#include <string.h>#include <unistd
使用基于llvm的clang编译arm pwn题目以及arm pwn使用qemu调试脚本
2021-01-28 656 字 4 分钟

使用基于llvm的clang编译arm pwn题目以及arm pwn使用qemu调试脚本

这里以starctf2021的babypac为例https://github.com/sixstars/starctf2021/blob/main/pwn-babypac/main.c 1234567sudo apt install qemu-usersudo apt install gcc-aarch64-linux-gnu sudo apt install gdb-multiarchsudo apt install clangwget https://cdn.jsdelivr.net/gh/sixstars/starctf2021@main/pwn-babypac/main.cclang
使用ROPgadget快速寻找arm64 pwn的rop链之ret2csu
2021-01-28 126 字 1 分钟

使用ROPgadget快速寻找arm64 pwn的rop链之ret2csu

1ROPgadget --binary ./pwn --only "ldp|ret" 看到最长的那个就是，我们得到rop链的入口0x400ff8接下来使用x30寄存器跳转的地址就是0x400ff8-0x20也就是0x400fd8这块.rop链第一阶段的目的是将0x400fd8填充到x30寄存器中。也可以用rop 1ROPgadget --binary ./chall --only "ldr|mov|add|blr" 找到rop链链接的第二个片段入口最后我们可以在x3中填充我们想要的地址，比如libc中的system地址。
python setup.py install 出现[Errno 13] Permission denied:的解决方法以及新版本包无法安装的问题
2021-01-28 354 字 2 分钟

python setup.py install 出现[Errno 13] Permission denied:的解决方法以及新版本包无法安装的问题

有人会说解决方法是前面加sudo，这确实是一种方法，但代价就是每次使用命令但时候前面都要加sudo，如果不加sudo就会提示无法找到命令或者是权限不足的问题，甚至如果你使用用户模式安装了一些包会出现匹配优先级的问题，举个例子比如使用ROPgadget这个命令，如果用 1sudo ROPgadget --version 会提示版本6.5那么使用的版本6.5的ROPgadget的位置是什么呢？我们用命令： 1sudo which ROPgadget 可以看到我们使用的是/usr/local/bin/ROPgadget这个ROPgadget文件但如果我们使用
burpsuite 常见坑之抓不到某些包
2021-01-27 7 字 1 分钟

burpsuite 常见坑之抓不到某些包

这里要全部钩上：
解决ssh 终端连上去vim右键粘贴变 visual 的问题
2021-01-23 73 字 1 分钟

解决ssh 终端连上去vim右键粘贴变 visual 的问题

解决方法：右键出visua模式后，shift+右键两下，出来菜单然后粘贴。 或者还有一个更加通用的方法，在windows或者linux下是ctrl+v,在macos下是command+v也能直接粘贴。 再简单点，在命令模式下设置:set mouse=
无需vsphere vcenter直接使用ovftool从ovf 模版tamplate部署 虚拟机
2021-01-21 361 字 2 分钟

无需vsphere vcenter直接使用ovftool从ovf 模版tamplate部署 虚拟机

有些时候安装了exsi但是没有vcenter客户端，从ovf模版里面创建虚拟机就很麻烦（因为vcenter太大了，如果从网页上传ovf又太慢了），这里介绍一个简单的办法首先去官网下载最新的ovftool，保存为是bundle，bundle是linux下的安装文件，相当于widows的msi和macos的dmghttps://code.vmware.com/web/tool/4.4.0/ovf 123456789101112chmod +x /export/isos/VMware/6.0/VMware-ovftool-4.1.0-2459827-lin.x86_64.bundle sh /e
使用inflate.py 直接解压deflate数据
2021-01-21 150 字 1 分钟

使用inflate.py 直接解压deflate数据

众所周知，zip文件的压缩原理的本质就是deflate数据，他和zlib格式的唯一不同就是文件的元数据不太一样，当我们遇到deflate数据的时候其实可以直接使用python的这个工具来提取。 12345678910111213141516#!/usr/bin/env python3import sysimport zlibdef inflate(data): """Returns uncompressed data.""" return zlib.decompress(data, -zlib.MAX_WBITS)def
关于ghidra 9.2版本以上无法反编译pac代码pacia等函数的解决方法
2021-01-21 356 字 2 分钟

关于ghidra 9.2版本以上无法反编译pac代码pacia等函数的解决方法

arm v8.3版本以上加入了point auth code这种指令比如pacia retaa，很可惜，大多数反编译器无法编译，甚至你在跑qemu的时候如果qemu的版本太低也会报错。 之前使用ghidra 9.1.2的时候能够编译成功，但是9.2以上的时候就不行了。事实上我们在ghidra_9.2.1_PUBLIC/Ghidra/Processors/AARCH64/data/languages/AARCH64.pspec里面可以找到这一段代码和注释： 123456789<context_data> <con