体积狂魔の执念，记录一下以免忘记。

2019-11-12 更新： 自这篇文章发表后已经过了一年，Rust 发生了许多变化，比如不再自带 Jemalloc 作为内存分配器。因此更新一下文章，参考了一个新项目 min-sized-rust 进行了更多的优化。

听奥博大佬说对新手很友好, 来试试

官方不建议直接给出 flag, 就不放 flag 了

感谢 M4x 师傅推荐了这个比赛, 虽然是面向美国高中生, 不过打了以后还是有点收获的. 同时内心受到一万点暴击伤害

尤其是两道 Python jail, 非常硬却失挺. (下载地址在文末)

参考 open-with-emacs-in-nautilus

glibc 2.26开始, 引入了 tcache 技术. 使得对 UAF 漏洞的利用非常困难. (更: 听 M4x 师傅说其实安全性下降了? thread local caching in glibc malloc)

握手包

给你握手包，flag是Flag_is_here这个AP的密码，自己看着办吧。

提交格式：flag{WIFI密码}

利用 hashcat 爆破, 以 Arch Linux 为例

1
2
3
4
5
6

# 安装必要工具
sudo pacman -S hashcat hashcat-utils
# 格式转换
cap2hccapx wifi.cap wifi.hccapx
# 用字典爆破
hashcat -m 2500 wifi.hccapx 10k_most_common.txt

总体是根据这篇文章来的 http://ju.outofmemory.cn/entry/130935

Toddler’s Bottle vey

包含了 Toddler’s Bottle 这一节的除了 UAF 和 unlink 以外的 writeup. (一看就知道还不会利用堆漏洞)

更: 又多了 blukat 和 horcruses……

将下列代码加入到shell的初始化脚本中即可