fs
кек
Size: a a a
2021 May 03
PB
мы кста так и не поняли откуда там уязвимость получилась
fs
мы скорее логику не поняли
PB
фаззером её нашли
fs
fs
void urldecode(char *enc, char *dec) {
int i = 0;
int j = 0;
while (enc[i]) {
if (enc[i] == '%') {
dec[j++] = fromhex(enc[i + 1]) + fromhex(enc[i + 2]) * 16;
i += 3;
} else {
enc[j++] = enc[i++];
}
}
}
если написать b'%\x00\x00', он пропустить сразу 3 символа и с ними нольбайт, в результате можем получить строку большой длины на которой strlen выдаст маленькую длинуfs
fs
вообще по моим впечатлением несмотря на то что гробы действительно были, много тасков и большая часть решенных в частности были вполне решаемые
fs
ну кроме крипты ебаной
fs
угу
AK
У нас всё грустно с реверсерами и пывнерами
fs
ну тогда смысла в дефконе для вас нет и не было
AK
Именно
AK
Сейчас готовим площадку для следующих поколений и ищем векторы развития
AV
узнали
fs
согласны? (нет)
fs
хз имхо есть только 2 пути развития играть больше стфов и заниматся иб гдето вне стфа
AK
Здесь уже не вопрос даже цтфа, а самого сообщества