cdor1's lab
자료들
보호되어 있는 글입니다.
Security/Pwnable
2018. 6. 1. 04:03
Codegate 2017 JSworld
처음 해보는 JavaScript 엔진 익스플로잇이다.재밌었다. 문제에서 소스를 주는데, 원본 소스를 다운받아서 디핑하고 달라진 점을 찾았다. 1947c1947,1950 if (index == 0) { > /* Step 4b. */ > args.rval().setUndefined(); > } else { 1959c1962 } 1964c1967 isNative()) --- > if (obj->isNative() && obj->getDenseInitializedLength() > index)js::array_pop(JSContext *cx, unsigned argc, Value *vp)array_pop부분인데 index==0체크와 바운드체크가 사라져서 index..
Security/Pwnable
2018. 5. 4. 19:42
fuzzer prototype
보호되어 있는 글입니다.
Security/Pwnable
2018. 3. 19. 01:36