kuripuri's Blog

EHAX CTF 2026 Writeup

Thu, 02 Apr 2026 10:15:41 +0700

EHAX CTF 2026 Writeup

Giải này mình vô muộn, làm trong một buổi sáng nên đc mỗi một bài.

I guess bro

Bỏ vô DiE xem trước.

Challenge này chạy không được. Lý do vì nó được compile bằng kiến trúc RISC. Kiến trúc này sử dụng tập lệnh khác với kiến trúc máy tính phổ thông hiện đại CISC. Thật ra muốn chạy thì có thể cài máy ảo, nhưng trước tiên mình thử phân tích tĩnh xem có gì hay đã.

Tamu CTF 2026 Writeup

Thu, 02 Apr 2026 10:15:41 +0700

Tamu CTF 2026 Writeup

nucleus

nucleus21.exe khi chạy sinh ra file nucleus22.exe.

Mở IDA lên phân tích.

Luồng hoạt động chương trình khá đơn giản:

Copy nội dung của chương trình hiện tại.
XOR toàn bộ với một ký tự do user nhập.
Lưu vào .rsrc và đẻ ra file mới mang theo xác của file cũ.

Nhiệm vụ bây giờ là tìm về thế hệ đầu tiên xem các ký tự đã được dùng làm key để XOR là gì.

BKSec Training 2026 Writeup

Thu, 26 Feb 2026 10:15:41 +0700

Write up này tự nhiên có hứng viết bằng tiếng Anh. Nên sai chính tả mn thông cảm nha.

Reverse Engineer
- BabyRust0
- pyxe
- babylua
- ChildRust
Pwn
- Introduction to pwntools
- bof_1
- bof_2
- bof_3
- int_1
- bof_4
- shell_1
- index_1
- ret2libc
  - Stage 1: Leak libc address.
  - Stage 2: Spawn shell
- fmt_1
- fmt_2

Reverse Engineer

BabyRust0

Open with IDA Pro. We check the main::main() function.

void __fastcall __noreturn main::main(
 int a1,
 int a2,
 int a3,
 int a4,
 int a5,
 int a6,
 int a7,
 int a8,
 int a9,
 int a10,
 int a11,
 int a12,
 int a13,
 int a14,
 int a15,
 int a16,
 int a17,
 int a18,
 int a19,
 int a20,
 char a21,
 int a22,
 int a23,
 int a24,
 int a25,
 int a26,
 int a27,
 int a28,
 int a29,
 int a30,
 int a31,
 int a32,
 int a33,
 int a34,
 int a35,
 int a36,
 struct _Unwind_Exception *a37,
 int a38)
{
 __int64 v38; // rax
 __int64 v39; // rax
 __int64 v40; // rdx
 __int64 v41; // rax
 __int64 v42; // rdx
 _BYTE *v43; // rax
 unsigned __int64 v44; // rdx
 _BYTE v45[48]; // [rsp+48h] [rbp-C0h] BYREF
 _BYTE v46[24]; // [rsp+78h] [rbp-90h] BYREF
 __int64 v47; // [rsp+90h] [rbp-78h]
 _BYTE v48[48]; // [rsp+98h] [rbp-70h] BYREF
 _BYTE v49[64]; // [rsp+C8h] [rbp-40h] BYREF

 while ( 1 )
 {
 core::fmt::rt::<impl core::fmt::Arguments>::new_const(v45, &off_5555555AEB70);
 std::io::stdio::_print();
 alloc::string::String::new(v46);
 std::io::stdio::stdin();
 v47 = v38;
 std::io::stdio::Stdin::read_line();
 core::result::Result<T,E>::expect(v39, v40, aFailedToReadLi, 19LL, &off_5555555AEB80);
 v41 = <alloc::string::String as core::ops::deref::Deref>::deref(v46);
 v43 = (_BYTE *)core::str::<impl str>::trim(v41, v42);
 if ( main::check(v43, v44) )
 break;
 core::fmt::rt::<impl core::fmt::Arguments>::new_const(v49, &off_5555555AEB98);
 std::io::stdio::_print();
 core::ptr::drop_in_place<alloc::string::String>(v46);
 }
 core::fmt::rt::<impl core::fmt::Arguments>::new_const(v48, &off_5555555AEBA8);
 std::io::stdio::_print();
 std::process::exit();
}

Notice the main::check() function. It pass v43, v44 as argument. That is the function to check the password correct or not.

Writeup Vòng loại Đội tuyển SVATTT PTIT 2026

Thu, 26 Feb 2026 10:15:41 +0700

LƯU Ý:

Đây không phải write-up 100% tự làm. Tôi đang làm lại những bài mình còn bị mắc. Trong quá trình đó tôi có đọc write-up của những người khác và nhiều nguồn khác nữa. Đây giống như một bản note tôi viết để chính mình đọc và học hỏi từ các challenge cũ.

ATULA

Challenge cung cấp một file hơn 600MB. File không chạy được, có lẽ đã bị hỏng.

About Me

Thu, 26 Feb 2026 10:00:00 +0700

About Me

Chào mừng mọi người tới với blog này.

Tôi/Mình là Hiếu (handle name kuripuri, tên đặt hồi c2 nên đừng hỏi ý nghĩa). Hiện mình học An toàn thông tin ở Học viện Công nghệ Bưu chính Viễn thông. Mình là người Việt Nam.

Mình hứng thú với lập trình và công nghệ thông tin nói chung. Game, web, security, A.I mình đều học cả (thành ra ko có gì nên hồn T_T). Mình vẫn tập trung vào security nhiều hơn. Ngoài ra thì mình hay xem anime trong thời gian rảnh. Lâu lâu mình có chơi game, nhưng chơi 1 giai đoạn rồi lại chán, rồi lại bỏ.

Java Core Buổi 3: Tính đóng gói, kế thừa và đa hình.

Fri, 14 Nov 2025 08:17:20 +0700

Halo halo! Lại là mình đây. Hôm nay tiếp tục đến với chuyên đề Java Core thứ 3 nha. Thực sự là mấy tuần qua mình mải cày alime quá nên cũng suýt quên mất là mình có cái blog 😭🥀. Btw các bạn nếu thích thú thì xem thử Kamisama ni natta hi và Angel Beat nha (Angel Beat thì quá nổi rồi mà bây giờ mình mới xem…). Oke, không dài dòng nữa, vào bài!

Java Core Buổi 2: Object là gì?

Mon, 20 Oct 2025 16:41:43 +0700

Haloo!
Chào mọi người, hôm nay tiếp tục chuyên mục tự học Java nha. Buổi này ta sẽ cùng học về Object!

Buổi 2: Object

Mục lục

I. Object là gì?
- 1. Khái niệm Object
- 2. Object lưu thế nào trong Java?
II. Wrapper class.
III. Auto boxing / Auto unboxing.
- 1. Auto boxing.
- 2. Auto unboxing.
IV. String và StringBuilder.
- 1. String
- 2. StringBuilder
V. Về toán tử ==, equals(), hashcode().
- 1. equals() và toán tử ==.
- 2. hashcode.
VI. Truyền tham số, pass by value.
- 1. Pass by value.
- 2. Tại sao pass by value mà String lại thay đổi được.
VII. Garbage Collector
Lời kết

I. Object là gì?

1. Khái niệm Object

Class và Object là 2 khái niệm quan trọng bậc nhất trong lập trình hướng đối tượng. Để hiểu về Object, trước tiên ta cần hiểu đúng về class.

Java Core Buổi 1: Tổng quan về Java, Syntax cơ bản.

Sun, 19 Oct 2025 10:56:53 +0700

Chào mina-san!
Lại là mình đây. Gần đây CLB mình bắt đầu dạy khoá Java Core. Tức là dạy về Java và tư duy OOP cơ bản ấy. Nhân cơ hội này mình tranh thủ up các tài liệu mà mình làm lên blog luôn. Để chia sẻ cho mọi người, cũng như để sau này mình xem lại cho tiện 😊.

I. Ngôn ngữ Java là gì
II. Lý do ra đời của Java
III. Cách Java hoạt động
IV. Cấu trúc một chương trình Java
V. Package là gì?
- Khai báo package
- Sử dụng package
VI. Syntax cơ bản
VII. Tổng quan về Class và Object
Lời cuối

I. Ngôn ngữ Java là gì

Java là một ngôn ngữ lập trình hướng đối tượng (Object Oriented Programming -OOP), đa nền tảng. Được Sun Microsystems (nay thuộc Oracle) phát triển vào năm 1995.

Hành trình lập trình thi đấu!

Wed, 08 Oct 2025 09:21:41 +0700

Chào mọi người, lại là mình đây!!!

Sau một khoảng thời gian rất lâu. Hôm nay mình mới nhớ lại là mình có một trang blog. Nên lọ mọ ngồi viết bài đây~. Nhân tiện thì mình là thằng ngồi giữa trong ảnh trên nhé :3.

Năm cấp 3 của mình 🐧

Mình không phải đứa có nền toán quá mạnh. Các kiến thức cơ bản thì mình nắm kỹ, nhưng các kiến thức nâng cao thì mình chẳng có tẹo gì. Hồi cấp 2 mình có đăng ký thi HSG toán, hoá cấp huyện nhưng xếp bét cả huyện luôn 😭. Vậy nên mình nghĩ lên cấp 3 mình sẽ không tham gia đội tuyển nào nữa. Tập trung học các môn tổ hợp để thi đại học thôi…

Trải nghiệm dùng Linux của mình (Arch btw)

Fri, 21 Feb 2025 08:25:26 +0700

Chào mọi người!

Không dài dòng, thì như cái tiêu đề, mình là một người dùng Linux fulltime (Arch btw). Mình viết bài này để chia sẻ trải nghiệm của mình, để các bạn có thể tham khảo và cân nhắc xem nên chuyển qua Linux không. Bây giờ vào nội dung chính nha 😊

Tại sao dùng Linux 🐧

Quay lại hồi cấp 3 của mình. Lúc đó mình chỉ có con laptop cùi cùi, lướt web còn lag (mấy og đừng có bảo tôi coi cái gì vớ vẩn nhá 😮). Lí do vì Windows rất là bloat. Nên mình quyết định thử chuyển qua Linux dùng, vì mình nghe nói Linux nhẹ hơn Windows rất nhiều. Sau đó thì dùng quen nên dùng tới bây giờ luôn lmao 🤣.

First Post

Thu, 20 Feb 2025 16:28:32 +0700

Like the title have just said!