mhibio

보호되어 있는 글입니다.

./d8 --실행옵션 --allow_natives_syntax : %DebugPrint 와 같은 함수들 사용 가능 --shell pwn.js : pwn.js 를 실행시키고 그 후로 d8 shell과 interactive 가능 --print-bytecode pwn.js : pwn.js 에 대한 바이트 코드 생성과정 확인

OmahaProxy - Google Chrome OmahaProxy - Google Chrome Look up Google accounts from Chromium ones. Requires a Chromium login. omahaproxy.appspot.com 여기서 찾기

쉘코딩 챌에서 pread, preadv, pread64로 표준입력(write - 표준출력) 받으려면 실패하고 오직 readv로만 가능하다. write도 마찬가지. pread, preadv, pread64는 파일 읽기 할때만 쓰자. sendfile 함수를 쓰면 파일 오픈한 상태에서 read안하고 바로 출력 가능하다 #include ssize_t sendfile(int out_fd, int in_fd, off_t *offset, size_t count); openat 의 첫번째 인자는 -1 주면 된다. pay += shellcraft.pushstr("/flag") pay += shellcraft.openat(-1, 'rsp', 0) pay += shellcraft.pread(3, 'rsp', 0x100, 0..

rwatch *0xdeadbeef -> 메모리 접근할때 하드웨어 브포가능 wa *(char *)0xdeadbeef -> 메모리 쓰일때 하드웨어 브포가능 memory watch 0xdeadbeef -> 0xdeadbeef 위치 메모리를 명령 할때마다 항상 보여줌 ( context 마다 )

import numpy as np def format_float(num): return np.format_float_positional(num, trim='-') format_float(1.49787938e-315) 이런식으로 쓰면 e를 직접 표현해준다. '0.000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000..