hack.lu 2016 and Hacktivity 2016 presentation

3. •
•
•

5. •
•
•
•
•
•

6. •
•
•
•
•
•

7. •
•
•

8. •
•
•

9. •
•
•
•
•
•

10. •
•
•
•
•
•

13. •
•
•

15. •
•
•

17. •
•
•
•
•

18. •
•
•
•
•
•

19. •
•
•
•
•

21. •
•
•
•

22. •
•
•
•
•

23. •
•
•
•
bu jscript9!Js::ScriptContext::IsInEvalMap
".echo EVAL(dyn)-----;.printf "%mu", poi(esp+0x18);.echo;g"

24. •
•
•
•
•
•
•
.foreach /s (exc "ct et cpr ld ud ser ibp iml asrt aph eh clr clrn dm ip dz iov
ch hc lsq isc 3c svh sse ssec vs vcpp wkd rto rtt wos *") {sxi ${exc}}
.foreach /s (exc "epr sbo sov gp ii av") {sxe ${exc}}

27. •
•

28. •
• FITZL.CSABA@GMAIL.COM
•
•
• SZIMEUS@GMAIL.COM