0xfd's blog

Hack-The-Box-walkthrough[Spectra]

Posted on 2021-03-01 Edited on 2021-06-27 In HackTheBox walkthrough Word count in article: 866 Reading time ≈ 3 mins.

introduce

OS: Other
Difficulty: Easy
Points: 20
Release: 27 Feb 2021
IP: 10.10.10.229

HackTheBox-RopeTwo-[ralloc-KASLR-kernel-ROP]

Posted on 2021-02-27 Edited on 2021-02-28 In pwn , 逆向 Word count in article: 6.9k Reading time ≈ 25 mins.

前言

此篇文章专门记录hack the box - ropetwo机器中获取root权限的ralloc KASLR linux内核堆ROP利用部分。

到这一步之前，建议先看前两个步骤:
HackTheBox-RopeTwo-[PWN-Chrome-V8引擎]
HackTheBox-RopeTwo-[pwn-rshell]

本篇文章是hackthebox - ropetwo机器的最后一个部分, 进行内核调试漏洞利用。

Hack-The-Box-walkthrough[Breadcrumbs]

Posted on 2021-02-23 Edited on 2021-07-20 In HackTheBox walkthrough Word count in article: 2.5k Reading time ≈ 9 mins.

introduce

OS: Windows
Difficulty: Hard
Points: 40
Release: 20 Feb 2021
IP: 10.10.10.228

Hack-The-Box-pwn-challenge[Toxin]

Posted on 2021-02-22 Edited on 2021-11-20 In pwn , 逆向 Word count in article: 3.6k Reading time ≈ 13 mins.

Here's something encrypted, password is required to continue reading.

HackTheBox-RopeTwo-[pwn-rshell]

Posted on 2021-02-18 Edited on 2021-02-21 In pwn , 逆向 Word count in article: 9.9k Reading time ≈ 36 mins.

前言

此篇文章专门记录hack the box - ropetwo机器中获取user权限的pwn rshell部分, Tcache堆利用。

利用V8中的Math-expm1-typing漏洞

Posted on 2021-02-15 Edited on 2021-02-16 In pwn , 逆向 Word count in article: 8.4k Reading time ≈ 30 mins.

1	Minus zero behaves like zero, right?

喜欢浏览器漏洞利用。是破坏了我认为是每天运行的最复杂的软件之一. 在35C3 CTF 今年(和KJC + mhackeroni一起比赛，获得了第一名!) 这有一个Chrome挑战关于利用一个v8漏洞, Chrome的 JavaScript引擎. 这个错误在静态分析期间导致了不正确的输入, 在即时编译的代码中产生不正确的优化. 这真的很难触发: 没能在CTF中及时完成, 但我觉得很多人会对一篇完整的WRITEUP感兴趣. @_tsuro感谢你一开始就找到了漏洞，也感谢你所面临的巨大挑战, 还有ESPR的精彩CTF!