uhyoyeah’s diary

基本的に今を生きることを書きます。

2023-01-01から1年間の記事一覧

CRTOを受けてきました

ペネトレーションテスト一般の知識・技術としてOffsec社のOSCPを勉強してきたものの、ADやAV/EDR回避といったことに弱点を感じたので、CRTO試験を受けてきました。 自称えせコバルトストライカーになれたかなと。。。 RTOについて コース内容 環境面について…

SECCON Beginners CTF 2023 writeup(No_Control)

pwnのHard問をようやく解けるようになってきたので、勉強がてらWriteupを書きます。 多少下手くそかもしれませんがご容赦ください。 ファイルの状態 セキュリティが全て有効、PIE、64bit。ソースあり。libc2.35。 $ file chall chall: ELF 64-bit LSB pie ex…