TPS Lab

Binary Name	Level	Description
Babymem	1	Variable Overflow
2	Variable Overflow
3	Return address hijacking
4	Integer Overflow (bisogna inviare -1 come lunghezza del payload)
5	Integer overlow (bisogna inviare 2^16 * 2^16 come lunghezza del payload)
6	Return Address Hijacking saltando dopo i controlli ad inizio funzione
7	Partial Address Overwrite (ASLR Bypass)
8	ASLR Bypass + strlen bypass inviando \0 in mezzo alla stringa
9	ASLR Bypass + Canary bypass (il payload viene letto 1 byte alla volta, l'offset di scrittura è sullo stack e va sovrascritto con la distanza dal ret per superare il canary)
10	String terminator skip
12	Canary Leak ( la funzione si può ripetere all'infinito senza rigenerare il canary)
13	Variable Leak ( la flag è in memoria bisogna leakarla)
14	Canary leak dallo stack non ripulito
15	Canary bruteforce 1 byte alla volta

Binary Name	Level	Description
Toddlerone	1	Basic shellcode on a known address
2	Basic Shellcode injection on the stack
3	Shellcode injection on the stack with canary leak
4	Shellcode injection on the stack with canary leak and check bypass
5	Shellcode injection on the stack with canary leak and check bypass
6	Shellcode injection on the stack and ovverriding seccomp

Binary Name	Level	Description
Babyrop	1	BOF + return address hijacking
2	BOF + return address hijacking to chain 2 function calls
3	BOF + return address hijacking to chain 5 function calls with params
4	BOF + ROP chain per chmod
5	BOF + ROP chain per chmod utilizzando le stringhe contenute nel binario e symlink
6	BOF + ROP chain: open + sendfile
7	Ret-To-Libc with known address
8	Libc address leak + Ret-To-Libc

¶