En esta serie de posts nos dedicaremos a resolver los ejercicios de shellcoding de pwn.college.

En este post veremos la resolución de un reto bastante chulo en el que tendremos que leakear una dirección de libc para poder invocar a system y obtener una shell. Este ejercicio nos llevó un rato y nos quedamos muy cerca, finalmente lo sacaron el resto de miembros de mi equipo. Utiliza una técnica muy útil e importante de conocer.

Como dice el título, finalmente lo he conseguido, he aprobado la certificación Junior Penetration Tester v2 de INE Security. Uno de mis primeros objetivos en la ciberseguridad.

Al igual que el año pasado, he participado en el Hackademics Forum CTF, aunque como autor de los retos de categoría Pwn. Dado que era un CTF de un evento en el que asisten gran cantidad de público universitario con un nivel no tan alto, estos son retos sencillitos para que le vayan cogiendo cariño a la categoría.

Aquí traigo el tercer reto que implementé para la categoría de Pwn para el Hackademics Forum CTF. Este es el ejercicio que menos solves tuvo en Pwn aunque tampoco es realmente difícil.

Aquí traigo el segundo reto que implementé para la categoría de Pwn para el Hackademics Forum CTF. Como dije se trata de un ejercicio bastante simple pensado para aquellos que se enfrentan por primera vez a esta categoría.