ExploitMe 比赛感言：善于搜索才是王道！

riusksk · 发表于 2011-5-4 15:13

本帖最后由 riusksk 于 2011-5-4 18:04 编辑

"微软杯"Exploit Me安全调试技术挑战赛比赛地址：http://bbs.pediy.com/showthread.php?t=133191
这次比赛的题目大多来源于网上的一些利用方法，百度谷歌可以帮你解决很多问题！所以说，善于搜索资料才是一种本事！

第一题：
XSS in hidden field：http://sla.ckers.org/forum/read.php?2,17217
第二题：
http://html5sec.org/，思路来源于此，直接用<a>标签就成了
第三题：
搜索字符串看到bho0day，直接在URL中输入提示错误，再ctrl+n找到strcpy，直接定位漏洞，但有空间限制，不过足够存放shellcode了，关键是解决跳板问题，我没有写出exploit，后面也没有回头再分析了，坐等各位牛人发码。或许heap spary是最佳选择，在做此题还想用此方法，结果在写exploit 时，却一直想着找跳板，把神奇的heap spary给忘了，一根筋挂了。
第四题：
过safeseh的方法参见之前hackme挑战赛上watercloud给出的方法：http://bbs.pediy.com/showthread.php?t=121314&;page=6
第五题：
给的样本始终无法触发shellcode，问了好几位朋友，只有一人成功触发了，看来这样本也不够稳定啊，无法触发shellcode，就很难通过静态分析来回答那些问题了，果断放弃……若能触发，可先直接百度下该漏洞的msf模板了解漏洞原理：http://http://packetstormsecurity.org/files/view/97153/ms10_087_rtf_pfragments_bof.rb.txt，再OD定位shellcode，应该就很好搞定了。
第六题：
模仿瑞星本地提权漏洞：http://www.exploit-db.com/exploits/11281/，
论坛上的轩辕小聪大牛也有在论坛上分析过：http://bbs.pediy.com/showthread.php?t=106184
第七题：
模仿 EVEREST (kerneld.sys)漏洞：http://www.ntinternals.org/ntiadv0803/ntiadv0803.html，其中最后一问，IDA,">就写内核基址那问，由于MmMapIoSpace的作用，需要将虚拟地址转换为物理地址以作为输入来利用漏洞，可自己实现地址转换功能，看雪上是有人分析过，参见这里《逆向MmGetPhysicalAddress并正向》：http://bbs.pediy.com/showthread.php?t=125037，不过通过windbg查看我系统上的相关数据结构，发现跟这文章中的内容不一样，上面的代码我也没编译通过。自己也没有实现代码，或者简单点，你可以直接关闭CPU的分页机制，把物理地址直接当线性地址来利用，这只是个思路，坐等各位大牛报料。

zsl01 · 发表于 2011-5-7 08:18

过来学习支持下。

383437370 · 发表于 2011-5-7 17:46

来顶下哈哈

Hmily · 发表于 2011-5-10 10:06

搜索才是王道啊...

baibin88 · 发表于 2011-5-16 21:13

提示: 作者被禁止或删除内容自动屏蔽

123gh · 发表于 2011-5-17 08:40

{:1_931:}只能膜拜望尘莫及

yangjping1000 · 发表于 2011-7-29 13:45

,支持下

zhuyong770 · 发表于 2011-8-7 15:51

路过。。。学习学习。。。。。。

xiaoju13 · 发表于 2011-8-21 21:33

学习了。。。

a136537686 · 发表于 2011-8-21 21:37

看不懂耶

帐号		自动登录	找回密码
密码			注册[Register]

baibin88 baibin88 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	baibin88 发表于 2011-5-16 21:13 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[漏洞分析] ExploitMe 比赛感言：善于搜索才是王道！