Ptrace 二進制文件保護全開瞳别，使用了ptrace限制了可以使用的系統(tǒng)調用抄课，具體的限制可以在main函數(shù)中看到： main函數(shù)： 題目分析 p...
投稿
收錄了48篇文章 · 134人關注
-
Ptrace 沙箱繞過
-
【攻防世界】 高手進階區(qū) Recho WP0x00 考察點 考察點有三個： ROP鏈構造 Got表劫持 pwntools的shutdown功能 0x01 程序分析 上來三板斧 file一...
-
2020 高校戰(zhàn)“疫”網(wǎng)絡安全分享賽 pwn
前言 這次比賽的題量屬實有點大, pwn題一共有12題. 不過部分題目也不是特別難. 然而我手速實在太慢了... 比賽兩天只做出了5個比較常規(guī)...
-
DDCTF2020-PWN-we_love_free
本題涉及的知識點有vector的內存分配機制丈屹，malloc conlisdate的觸發(fā)條件以及unsorted bin attackd和c++虛...
-
PWN unlink最近做了一些堆的題酪我，發(fā)現(xiàn)對unlink還是不太熟悉棕洋，所以回來做下筆記 unlink的目的：把一個雙向鏈表中的空閑塊拿出來椅挣，然后和目前物理相鄰的 ...
-
系統(tǒng)調用號
linux系統(tǒng)調用號遂庄，32位 linux系統(tǒng)調用號寥院，64位 macos系統(tǒng)調用
-
Pwn 知識點總結(2) - libc2.31 & malloc_consolidate 的利用
題目信息 libc2.31 題目分析 main函數(shù)保護 全開申請 分配 刪除 申請函數(shù)unsigned __int64 __usercall M...
-
seccomp escape
seccomp escape 題目描述 題目分析 安全防護 之前沒接觸過這類題目，因此先大概了解下相關基礎知識： ? seccomp 是 s...
-
Pwn 知識點總結（1）- 利用 _IO_2_1_stdout_ 泄露libc
利用 _IO_2_1_stdout_泄露libc 1. FILE 結構體 結構體中的flags _IO_2_1_stdout_一般是這樣的涛目，也就...
-
【攻防世界】高手進階 pwn200 wp
題目鏈接 PWN200題目和JarvisOJ level4很像 檢查保護 利用checksec --file pwn200可以看到開啟了NX防護...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/597258/Kali%E6%A1%8C%E9%9D%A2.png', '推薦專題《CTF-PWN》（ 分享自 @簡書 ）','http://www.reibang.com/c/01b322effb0b?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}