8篇文章 · 2302字 · 1人關(guān)注
-
XMAN-level3
思路：通過延遲綁定原理leak出read函數(shù)真實地址歇由，進而可以求出system跟/bin/sh在內(nèi)存中的真實地址，最后通過二次棧溢出getshe...
-
pwntools使用
pwntools工具是做pwn題必備的EXP編寫工具果港，這里寫（抄）一些簡單的用法沦泌，以備查詢。 1.安裝 安裝可以參考我寫的另一篇文章辛掠，不過也就幾...
-
tell me something這道題跟xman-level0類似谢谦，主要一個坑點是沒有rbp，不需要填充字節(jié)萝衩。至于為啥回挽，我也還不懂，以后看到相關(guān)知識點再補充猩谊。 1.主要是覆蓋返...
-
XMAN-level2(return_to_libc)思路：這題主演考察return_to_libc千劈，通過覆蓋vulnerable_function返回地址，跳轉(zhuǎn)到system函數(shù)牌捷，構(gòu)造棧上的參數(shù)墙牌，...
-
XMAN-level1(shellcode)思路：這題考察shellcode涡驮，沒有開啟NX保護，棧上數(shù)據(jù)可以執(zhí)行喜滨，并且直接給出buf的地址捉捅，我們可以把shellcoded放在buf起始位置...
-
XMAN-level0(hijack_control_flow)思路：這題考察hijack_control_flow，題目存在一個系統(tǒng)函數(shù)虽风，其功能是開啟一個shell锯梁，我們可以覆蓋返回地址為該函數(shù)地址，從而劫...
-
pwntools&peda&Ubuntu 32位庫的安裝
操作系統(tǒng)： 環(huán)境準(zhǔn)備： pwntools安裝： peda安裝： Ubuntu 32位庫的安裝： ubuntu64位默認(rèn)沒有32位的庫焰情，所以32位...
-
pwn學(xué)習(xí)資源(持續(xù)更新...)
由于某種需要陌凳，開始接觸二進制，做點筆記内舟，以便查閱合敦。 學(xué)習(xí)思路： 學(xué)習(xí)各種套路 寫有漏洞的程序 -> pwn CTF練習(xí)網(wǎng)站： http://pw...
