安洵杯WP

2022-11-28

CTF-PWN

太菜了，最后一个0解题不会，只会前两个被人打烂的。

babyarm

Arm架构的栈溢出，先换表base64解密一下，可以解出来应该输入的字符串是s1mpl3Dec0d4r，然后就是32位的溢出，exp如下：阅读更多...

AFL源码分析(一)

2022-11-23

Fuzz源码

前言
一直想学fuzz，但是由于自己太懒，一直没开始，最近终于开始学了，一直认为学习一个东西最好的办法，就是阅读源码，只有理解了源码，才能一通百通，我将从afl-gcc开始，一步一步的分析AFL的源码。

源码下载：
1
git clone https://github.com/google/AFL.git

afl-gcc

afl-gcc.c的main函数如下：

int main(int argc, char** argv) {

  if (isatty(2) && !getenv("AFL_QUIET")) {

    SAYF(cCYA "afl-cc " cBRI VERSION cRST " by <lcamtuf@google.com>\n");

  } else be_quiet = 1;

  if (argc < 2) {

    SAYF("\n"
         "This is a helper application for afl-fuzz. It serves as a drop-in replacement\n"
         "for gcc or clang, letting you recompile third-party code with the required\n"
         "runtime instrumentation. A common use pattern would be one of the following:\n\n"

         "  CC=%s/afl-gcc ./configure\n"
         "  CXX=%s/afl-g++ ./configure\n\n"

         "You can specify custom next-stage toolchain via AFL_CC, AFL_CXX, and AFL_AS.\n"
         "Setting AFL_HARDEN enables hardening optimizations in the compiled code.\n\n",
         BIN_PATH, BIN_PATH);

    exit(1);

  }

  find_as(argv[0]);

  edit_params(argc, argv);

  execvp(cc_params[0], (char**)cc_params);

  FATAL("Oops, failed to execute '%s' - check your PATH", cc_params[0]);

  return 0;

}

我们需要关注的是find_as函数与edit_params函数，首先来看find_as函数，该函数用于寻找汇编器的位置：阅读更多...

语法分析器(Parser)的实现

2022-11-21

Compiler

前言
语法分析器实现参考自文章：

(https://llvm-tutorial-cn.readthedocs.io/en/latest/chapter-2.html)
抽象语法树的定义
抽象语法树的作用在于牢牢抓住程序的脉络，从而方便编译过程的后续环节（如代码生成）对程序进行解读。

我们可以分别定义出所有语法结构的抽象语法树。

我们先定义一个基类，并让其他的类继承于它：
1
2
3
4
class ExprAST{
public:
virtual ~ExprAST(){}
};
对于常量的抽象语法树的定义如下：
1
2
3
4
5
class NumExprAST : public ExprAST{
double __Val;
public:
NumExprAST(double val): __Val(val) {}
};
当然，对于其他语法结构，如二元运算符，变量，函数等语法结构的定义也大同小异：阅读更多...

CVE-2018-17463详细分析及复现

2022-11-20

v8

本文章首发于看雪论坛，链接如下：

(https://bbs.pediy.com/thread-274865.htm)

前言
本文为CVE-2018-17463的分析以及复现，CVE-2018-17463是一个由于TurboFan优化所产生的漏洞，因为我也是刚接触浏览器这方面不久，是个新手，也是第一次复现真实环境中的漏洞，所以我会尽可能的把分析的过程以及自己在复现过程中遇到的问题写清楚，希望能够帮助到和我一样刚入门的师傅。

本文参考文章：http://p4nda.top/2019/06/11/%C2%96CVE-2018-17463/?utm_source=tuicool&utm_medium=referral#%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA
前置准备
这个漏洞在Chrome Bug的网页上，有很多的相关信息，我们可以在其中找到存在漏洞的版本，可以看到相关的PoC，为我们的复现做准备，这里放一下链接(第一次复现不了解，当时找链接找了半天)：阅读更多...