Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье собираем много много pwn, которые будем решать средствами pwntools. Думаю будет полезно читателям с любым уровнем осведомленности в данной теме. Поехали… Подключение к лаборатории…
Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье эксплуатируем XXE в сервисе преобразования DOCX документов в PDF, получаем RCE через LFI, копаемся в истории GIT и восстанавливаем файлы, составляем ROP цепочки с помощью pwntools и находим…
Законы физики можно и не знать, но отменить их невозможно. Хотите проверить это на практике? Установите на мобильное устройство игру Rope’n’Fly 4. Поверьте, она не даст вам скучать. Ведь специально для самых требовательных игроманов разработчики Rope’n’Fly 4 реализовали в своем продукте максимально реалистичную игровую физику. Скриншоты: игра Rope’n’Fly 4 для Android Ваша основная задача — […]
В данной статье решим 26-е задание с сайта pwnable.kr и разберемся с тем, что же такое ROP, как это работает, почему это так опасно и составим ROP-цепочеку с дополнительными усложняющими файторами. Организационная информацияСпециально для тех, кто хочет узнавать что-то новое и…