On 10/01/2012 12:43 PM, Ghitulete Razvan wrote:


    Eu o să intru când mă reapuc de el. Probabil mai pe după masă. Probabil
    putem folosi #rosedu.

Am gasit solutiile(unele variante) la CTF pentru cine e interesat :) la [1].

[1] http://eindbazen.net/


Iata altele [1] -- eu știu că mi-am bătut capul să trec peste ASLR, cel puțin pentru exploitul de 400. Aparent nu trebuia să trec peste ASLR că bufferul era pus în .bss, .bss care era executabil.

[1] http://blog.lse.epita.fr/articles/31-csaw-ctf-2012-exploitation-200300400500-writeups.html

Lucian
_______________________________________________
http://lists.rosedu.org/listinfo/rosedu-general
http://lists.rosedu.org/guidelines - Mailing List Guidelines

Raspunde prin e-mail lui