Size: a a a

2021 February 17

AK

Artyom Kadushko in SPbCTF
Спасибо за помощь <3
источник

VR

Vlad Roskov in SPbCTF
кек!
источник

VR

Vlad Roskov in SPbCTF
источник

И

Илья in SPbCTF
Я всматривался в время ответа сервера и время экспайра куки, но про локальное время не подумал...
источник

AK

Artyom Kadushko in SPbCTF
Илья
Я всматривался в время ответа сервера и время экспайра куки, но про локальное время не подумал...
Самое интересное, что полтора года эту проблему не замечал и вот только сейчас
источник
2021 February 18

М

Михаил in SPbCTF
Добрый вечер, подскажите, где можно получить файлы которые есть в роликах роп и т.д.
источник

KK

Kseniya Kravtsova in SPbCTF
Михаил
Добрый вечер, подскажите, где можно получить файлы которые есть в роликах роп и т.д.
источник

М

Михаил in SPbCTF
Спасибо, а именно файлы питона и т.д.
источник

М

Михаил in SPbCTF
Там вроде презентации
источник

KK

Kseniya Kravtsova in SPbCTF
Михаил
Спасибо, а именно файлы питона и т.д.
Это к спикерам
источник

KK

Kseniya Kravtsova in SPbCTF
Шеллкоды и ROP — это к @groke
источник

М

Михаил in SPbCTF
Спасибо
источник

М

Михаил in SPbCTF
YouTube
Pwn 10. ROP-гаджеты и цепочки
Встреча SPbCTF (https://vk.com/spbctf)
Егор Зайцев про поиск гаджетов для ROP-цепочек, как перейти от возможности прыгнуть на ROP к возможности исполнить шеллкод, а также что делать при ограниченном пространстве на стеке.
Порешать таски — https://pwn.spbctf.ru

✄ − − − − − − − − − − − − − − − − − − − − − − − −

Если вам понравились и были полезны наши материалы, поддержите сообщество донатом: https://donate.spbctf.ru

CTF в Петербурге (SPbCTF) — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной безопасности для студентов и школьников города в формате соревнований CTF. Кроме этого организуем соревнования, образовательные интенсивы для вузов и компаний, проводим ивенты и мастер-классы на конференциях. На ютуб выкладываем смонтированные записи наших встреч, разбираем таски и стримим по фану.

Прочесть: https://vk.com/spbctf
Задать вопрос в чатике: https://t.me/spbctf
Подписаться на новости: https://t.me/spbctfnews и наш https://github.com/SPbCTF…
источник

М

Михаил in SPbCTF
YouTube
Pwn 8. Немного ROP, и рандомизация адресов
Встреча SPbCTF (https://vk.com/spbctf)
@b1n4r9 о включенной везде защите от прыжков в библиотеку — ASLR (рандомизации адресного пространства), и о том, как её обойти, узнав какой-нибудь адрес из библиотеки. А на случай, когда не работает вангаджет — о детских ROP-цепочках (возвратно-ориентированное программирование) для выставления нужных значений в регистры.
Порешать таски — https://pwn.spbctf.ru

✄ − − − − − − − − − − − − − − − − − − − − − − − −

Если вам понравились и были полезны наши материалы, поддержите сообщество донатом: https://donate.spbctf.ru

CTF в Петербурге (SPbCTF) — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной безопасности для студентов и школьников города в формате соревнований CTF. Кроме этого организуем соревнования, образовательные интенсивы для вузов и компаний, проводим ивенты и мастер-классы на конференциях. На ютуб выкладываем смонтированные записи наших встреч, разбираем таски и стримим по фану.

Прочесть:…
источник

KK

Kseniya Kravtsova in SPbCTF
Михаил
YouTube
Pwn 8. Немного ROP, и рандомизация адресов
Встреча SPbCTF (https://vk.com/spbctf)
@b1n4r9 о включенной везде защите от прыжков в библиотеку — ASLR (рандомизации адресного пространства), и о том, как её обойти, узнав какой-нибудь адрес из библиотеки. А на случай, когда не работает вангаджет — о детских ROP-цепочках (возвратно-ориентированное программирование) для выставления нужных значений в регистры.
Порешать таски — https://pwn.spbctf.ru

✄ − − − − − − − − − − − − − − − − − − − − − − − −

Если вам понравились и были полезны наши материалы, поддержите сообщество донатом: https://donate.spbctf.ru

CTF в Петербурге (SPbCTF) — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной безопасности для студентов и школьников города в формате соревнований CTF. Кроме этого организуем соревнования, образовательные интенсивы для вузов и компаний, проводим ивенты и мастер-классы на конференциях. На ютуб выкладываем смонтированные записи наших встреч, разбираем таски и стримим по фану.

Прочесть:…
источник

М

Михаил in SPbCTF
Спасибо
источник

MD

Mls Dmitry in SPbCTF
Михаил
Там вроде презентации
Можешь здесь поискать файлы .py их тут иногда скидывают со сходок
источник

М

Михаил in SPbCTF
Спасибо
источник

MD

Mls Dmitry in SPbCTF
Оффтоп:
Ребят, кто хорошо разбирается в техниках решения судоку, можете объяснить "скрытые пары" пожалуйста. (ЛС)
источник

AI

Alexey Ignatov in SPbCTF
Как всегда офтоп, но не может есть у кого идеи.
Есть студенты слабого колледжа, у них есть предмет с замечательным названием "Системное программирование". Я смотрю, что давали им в предыдущие года, это треш типа: определите версию оси,  определите тип процессора, материнки и это растянуто на весь семестр. может у кого есть идеи, что им можно дать, несложного, интересного и полезного?
источник