金盾獎2021決賽紀錄(國高中組) === 前言 --- 這次跟朋友組隊進了決賽，所以寫這篇記錄一下 排名 --- 應該是第6名，我在結束前五分鐘左右去看了一下記分板，發現我們是第6名(跟第5名差80分 5000元獎金沒了 QAQ)，但由於記分板在外面、比賽禁止攜帶手機的原因，我無法拍下記分板的結果，詢問主辦方後他們說不公開 QQ 紀錄 --- 只列出我解出的兩題的Writeup 開賽後隊友說他要解第一題，於是我看其他題目後決定解第2題。題目是一個pdf檔，說裡面有藏東西，打開後發現裡面寫著 ``` TGE{...............} (大括號裡面的字被遮掉了) ``` 用binwalk發現裡面有3個圖檔，用foremost分開，成功看到大括號裡面的字，但格式不對，於是我猜測他被某種加密方法處理過了，試了一下凱薩加密失敗，決定先用系統問一下，先去寫別題。 在第8題看到RSA，決定開始解。把n丟到factordb分解成功，得到AES CBC的Key，把題目給的ECC編碼拿去decode，拿到iv，然後丟到線上工具解開拿到flag。 #### first blood , score +300 回去看第二題，開始亂猜加密方法，我猜他是維吉尼亞密碼，暴力破解拿到flag。 #### score +180 其他題目都沒想法，開始幫隊友和開提示解教學題，比賽結束。 在結束後5分鐘，隊友把第9題的flag解出來了，差點拿到5000塊QQ(跟第5名差80分，那題在賽中解出來的話有100分)
Last changed by  
 
黃晴威
549

Read more

Stack Buffer Overflow

幾個防護機制 stack canary 在stack frame生成時多儲存一個value並push到stack上，這邊叫它canary。在ret前取出canary，比較call function前後的canary有沒有一樣。 一樣 -> 正常執行 不一樣 -> 呼叫 _stack_check_fail()，程式會直接結束 bypass : 想辦法leak出canary的值 在塞東西的時候填好canary的值 NX 可寫的地方不可執行，可執行的地方不可寫 這會讓stack不可執行，所以在stack寫shell code並跳過去執行在NX的保護下是行不通的

1/15/2023
Linux 指令

前言 這篇筆記主要是記錄一些Linux Commend，防止自己忘記，如果內容有誤還請聯絡我(dc:Terry1234#5457)，會再修正。由於大部分Linux指令跟macOS指令用法差不多，所以macOS的用戶應該能參考大部分的內容 更新日誌 2020/8/20 完成初版 2020/10/5 由於想把這篇筆記變成伺服器網管社課的教材，新增了連線相關的指令 2022/9/30 terminal用了一段時間了，新增了一些在這段時間內常用到的指令

11/24/2022
Stack Buffer Overflow(ret2csu)

利用__libc_csu_init把暫存器的值填好，由於__libc_csu_init是對libc函數進行初始化操作的，而大部分的程式都會用到libc，所以這個函數基本上都會存在 原理 從<+90>到結尾，我們可以利用stack buffer overflow控制rbx,rbp,r12,r13,r14,r15的值 從<+64>到<+70>，可以控制rdx,rsi,edi的值。此外，如果能合理控制r15和rbx，就可以呼叫我們想要呼叫的函數

9/8/2022
RFID硬體資安

在SITCON 2021聽到了這個議程 https://hackmd.io/@SITCON/rJ7PzsC-K/edit 但前半部分還在聽別的議程所以沒聽到，覺得這部分很有趣，所以去讀了一些文章，讀完後做個整理。 Reference https://www.fuzzysecurity.com/tutorials/rfid/4.html 內容 悠遊卡把大量的資訊(UID、餘額等)直接存在卡內 悠遊卡是Mifare1 Card

8/24/2022
Read more from 黃晴威
Published on HackMD