쵸코비 쵸코비

Notepad

• [Pwn] WSL2 gdb attatch / Windows Terminal로 화면 분할

  Notepad/Pwnable 2025. 3. 31. 14:22

  pwntools로 디버깅 할 때 새로 열리는 창을 windows terminal로 분할하게 하는 방법from pwn import *p = process("")gdb.attach(p)pause()p.interactive()이렇게 코드내에서 gdb.attach를 사용할 때 windows 티미널로 분할하는 방법입니다.vi ~/.pwn.conf[context]terminal = ["/mnt/c/Windows/system32/cmd.exe", "/c", "start", "wt.exe", "-w", "0", "split-pane", "-d", ".", "wsl.exe", "-d", "Ubuntu", "bash", "-c"]이렇게 써주면 gdt.attach() 할 때 WIndows Terminal을 통해 자동으로 창..

  Read More
• How to Fix Slow Wi-Fi on Ubuntu

  Notepad/... 2024. 9. 12. 10:39

  Disable Wi-Fi Power Saving해당 옵션이 켜져있으면 대역폭이 100Mbps에서 20Mbps로 줄어들 수 있다.3 : enable2 : disable sudo vi /etc/NetworkManager/conf.dwifi.powersave = 2sudo service NetworkManager restart

  Read More
• [Pwnable] pwntools로 libc 연결

  Notepad/Pwnable 2021. 11. 25. 10:07

  env={'LD_PRELOAD':'./libc.so.6'}

  Read More
• [Docker] run하고 나갈 때 컨테이너 유지

  Notepad/... 2021. 11. 18. 15:37

  Ctrl + D로 나가면 컨테이너가 정지되지만 Ctrl + P, Q하면 컨테이너 유지됨

  Read More
• [Pwnable] jmp, call 차이 (RTL chaning할 때 RET)

  Notepad/Pwnable 2021. 11. 3. 00:27

  jmp : 해당 주소로 이동 call : RET(다음 실행 줄)를 스택에 저장하고 jmp 32bit 기준 call을 이용한 함수 호출 ebp+0 -> sfp ebp+4 -> ret ebp+8 -> 첫 번째 인자 RTL Chaning할 때는 call이 아닌 jmp로 호출하기 때문에 RET가 스택에 쌓이지 않지만 호출한 함수가 에필로그 과정을 거치기 때문에 ebp+4에 연계할 함수주소를 적어주면 됨

  Read More
• [Pwnable] stdin, stodout offset (pwntools)

  Notepad/Pwnable 2021. 10. 25. 17:36

  stdout_offset = libc.symbols['_IO_2_1_stdout_'] stdin_offset = libc.symbols['_IO_2_1_stdin_']

  Read More
• [Pwnable] Generate prompt in Reverse shell with python

  Notepad/Pwnable 2021. 8. 19. 11:30

  python pty 모듈로 리버스쉘에서 프롬프트 만들어주기 reverse shell로 붙으면 이렇게 프롬프트가 없다. python -c 'import pty;pty.spawn("/bin/bash")' 이렇게 만들어주면 됨

  Read More
• [Pwnable] Generate shellcode with gdb-peda

  Notepad/Pwnable 2021. 8. 18. 10:48

  gdb-peda를 이용한 쉘코드 만들기 이렇게 사용하면 된다. 만들 수 있는 쉘코드 목록 리버스 쉘코드를 만들어 보았다. 끝

  Read More