堇姬 Naup's Blog

2025-01-17 5.7k words 33 mins

TSC CTF 2025 - writeup

TSC CTF 2025 - writeup Author: 堇姬NaupRank: 5th 總排名第五名，解了26題，這場解的題目有點多，這邊只簡單寫一些有趣的題目，Pwn我應該會全寫 Ranked 5th overall, solving 26 challenges. Since we solved quite a lot of challenges in this competition, I’ll only briefly write about some interesting ones here. But I should write all the Pwn challeng

2025-01-05 1.7k words 8 mins

ASIS CTF 2022 pwn - babyscan 1 & babyscan 2

ASIS CTF 2022 pwn - babyscan 1 & babyscan 2 Author: 堇姬Naup babyscan_1source code1234567891011121314151617181920212223242526272829303132#include <ctype.h>#include <stdio.h>#include <stdlib.h>#include <unistd.h>int main() { char size[16], fmt[8], *buf; printf("

2024-12-31 865 words 3 mins

2023 & 2024 年度總結

2023 & 2024 年度總結 Author: 堇姬Naup 感覺有很多想說的，入坑資安這一年多了，很慶幸當時意外得知CTF跟資安這個領域，這一年來過的十分充實，也認識了很多資安領域的朋友跟大佬們，非常感謝這一年來的陪伴這篇主要紀錄2023年~2024年的紀錄 2023: 七月~十月: 開始認真投入在資安，當時就刷刷pico、LoTuX，看一看網路文章學一學，主要認真研究web、crypto，另外十月時有跟WAN打了第一場比賽sunshineCTF，打了74名，之後的2024年也revenge一波www 十一月: 這個月打了三場比賽，AIOT製聯感測全國聯賽(銅獎，btw這跟資

2024-12-31 14.4k words 75 mins

Pwn-heap note 1

Pwn-heap note 1 Author:堇姬筆記連結heap note 1:https://hackmd.io/@naup96321/S1knTRjVR heap note 2:https://hackmd.io/@naup96321/ryDzdYbjA 版本問題解決首先，在老舊版本ubuntu18.04、16.04，要把環境架起來很奇怪。可以用這個docker image來用https://hub.docker.com/r/roderickchan/debug_pwn_env/tags 12docker run -i -t --name ubuntu1804 2e99549a13

2024-12-31 1.6k words 8 mins

Kernel mode & user mode switch

Kernel mode & user mode switch Author: 堇姬Naup Usermode to Kernel mode call swapgs 這裡先解釋幾個東西GS register、IA32_GS_BASE、IA32_KERNEL_GS_BASE、swapgs 是甚麼 GS reg: 用途主要圍繞上下文切換、內核態與用戶態的切換以及訪問每個 CPU 的數據結構，在 64 位模式下，GS 指向一個base address，允許進行高效的offset訪問，例如通過gs:[offset] 訪問data。 IA32_GS_BASE: 用於保存當前 GS base(

2024-12-15 6.8k words 37 mins

THJCC CTF 2024 Winter - official writeup

THJCC CTF 2024 Winter - official writeup Author: 堇姬Naup source code: https://github.com/Naupjjin/THJCC-CTF-2024-2th/tree/main 這次出了兩題滅台題，希望參賽者喜歡www It’s Mygo!!!!!🎤🎸🎸🥁🎸 Golang’s Funeral 🎹tag: web、reverse、pwn、golang、MyGo!!!!! IDA分析我沒有拔掉debug symbol(因為我發現拔掉好像會太難逆)以下可以搭配釋出的source code跟golang官方文檔，裡

2024-11-13 6k words 32 mins

Flare-On CTF 11-writeup

Flare-on CTF 11-writeup Author: 堇姬Naup 雖然不是玩reverse的，不過感覺蠻好玩的，所以還是跑來打flare-on CTF了結果是解了 5/10，其中有解出第五題大家都說很難的題目 1-frog首先是第一題算是簽到題，是一個pygame做的小遊戲，並且有給source code 看了一下，當我到達 victory_tile.x 跟 victory_tile.y 就會噴出flag 123456# are they on the victory tile? if so do victoryif player.x == victory_t

2024-11-11 9.2k words 53 mins

HITCON CTF Final 2024 record

HITCON CTF Final 2024 Author: 堇姬Naup Team: Starburst Beef Stir-Fried BambooFoxRank: r.k.10 & Taiwan Star 前言這是是跟台灣大聯隊-Starburst Beef Stir-Fried BambooFox，一起參加的，只有四個人在現場打，我是在飯店remote支援(有在會場附近國聯大飯店、交大、一些線上的人) 賽程在這裡先說一下這次的結果我們是第10名及拿到了Taiwan star接下來開始講講這兩天的過程吧 Day1第一天一開始主辦方infra貌似直接燒起來，延後了半

2024-11-05 1.2k words 6 mins

2024-CGGC-Qual-writeup

2024 CGGC Qual-writeup Author: 堇姬Naup 簡單紀錄這場有摸的題目 webproxy這題基本上就是要你GET request $service 和 $port並且會從你的url path抓東西，然後去做 curl目標是要抓到 http://secretweb/flag 123456789101112131415161718192021222324252627282930313233<?phpfunction proxy($service) { $requestUri = $_SERVER['REQUEST_URI'];

2024-10-27 1.5k words 7 mins

Kernel Pwn-CISCN 2017 baby driver

Kernel Pwn-CISCN 2017 baby driver Author: 堇姬Naup 基本題，當作入門的第一道題(雖然已經過時了) 前置處理babydriver.tar 先解壓縮 1tar -xvf babydriver.tar 裡面有三個文件boot.sh : 啟動腳本bzImage : kernel映像檔rootfs.cpio : 文件系統文件系統先extract文件系統，將cpio提取到sysfile底下 1234mkdir -p sysfilemv ./rootfs.cpio ./rootfs.cpio.gzgunzip rootfs.cpio.gzcpio -idm