FAMILUG

Bad chars Challenge 5 cũng tương tự challenge 4 Write 4 nhưng chuỗi khi truyền vào sẽ được kiểm tra các ký tự, nếu gặp các ký tự này sẽ bị thay thế bằng 0xeb Như vậy ta cần tránh các ký tự 4 kí tự là “x”,  “g”, “a” ,“.” Và để tránh truyền các ký tự này ta sẽ truyền vào string “flag.txt” đã được encrypt từng byte bằng phép xor với 0x50 (chọn key để tránh các kí tự trên) và sử dụnng gadget xor để decrypt trước khi thực thi  Tiến hành lấy địa chỉ các gadget cần thiết  $ rabin2 -i badchars [Imports] nth vaddr bind type lib name ――――――――――――――――――――――――――――――――――――― ... 4 0x00400510 GLOBAL FUNC print_file $ rabin2 -S badchars [Sections] nth paddr size vaddr vsize perm name ――――――――――――――――――――――――――――――――――――――――――――――――― 23 0x00001028 0x10 0x00601028 0x10 -rw- .data $ python3 Ropper.py -f badchars ... 0x000000000040069c: pop r12; pop r13; pop r14; pop r15; ret; 0x00000000004006a3: pop rdi; ret; 0x00000000004004ee: ret; 0x0000000000400628: xor byt...