Встреча SPbCTF ()
Егор рассказал про кучную атаку House of Spirit — она заставляет malloc вернуть поинтер куда угодно, если мы можем сфоржить поддельный заголовок чанка и вызвать на него free()
Порешать таски —
✄ − − − − − − − − − − − − − − − − − − − − − − − −
Если вам понравились и были полезны наши материалы, поддержите сообщество донатом:
CTF в Петербурге (SPbCTF) — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной безопасности для студентов и школьников города в формате соревнований CTF. Кроме этого организуем соревнования, образовательные интенсивы для вузов и компаний, проводим ивенты и мастер-классы на конференциях. На ютуб выкладываем смонтированные записи наших встреч, разбираем таски и стримим по фану.
Прочесть:
Задать вопрос в чатике:
Подписаться на новости: и наш
Отслеживать перемещения талисмана сообщества:
Написать: spb@
0:00 Суть атаки House of Spirit
4:24 Демо House of Spirit из репо how2heap
7:18 Как дебагать крэши malloc/free из libc
11:24 Разбор Mic Check — simple fake
17:55 Разбор Mic Check — fake2
40 views
476
132
2 months ago 00:07:02 1
🔥 САМЫЕ ЛУЧШИЕ ИГРЫ В СТИЛЕ ВЕДЬМАКА | ТОП РПГ 🔥
4 months ago 00:00:25 1
[SAMP] System Flash Light For Free
4 months ago 02:44:39 1
2,400 artists create unique renders from a simple prompt | 18 YEARS OF WORK | Alternate Realities
5 months ago 00:01:58 9
vertical tennis (2019)
9 months ago 00:22:30 1
How I Quickly Create 3D Environments in Unreal Engine 5 | FULL WORKFLOW
10 months ago 03:39:55 2
This is what 22 years of 3D artistry looks like - Boss Fight ALL RENDERS Montage
11 months ago 00:09:41 1
Pokolenie smutku i fonoholizmu, czyli jak smartfony niszczą życie dzieci i dorosłych
11 months ago 00:04:18 1
LOST SOCIETY - No Absolution (Live from Bloodstock 2022)
1 year ago 00:25:56 1
Create a Photoreal GameBoy Color in Unreal Engine | Full Workflow
1 year ago 05:18:04 1
What 30 YEARS of communal 3D art looks like | ENDLESS ENGINES
1 year ago 00:07:10 1
🔥 НОВЫЕ ОНЛАЙН ИГРЫ: РЕМАСТЕР QUAKE II, ММОРПГ PROJECT V, MMO PALIA, ПЛАТФОРМЕР 30XX 🔥
1 year ago 00:24:04 1
System w “ANTYSYSTEMIE“ PRL ? Co kryją przed nami politycy?