IP屬地：廣東
-
GDB插件控制——切換pwndbg,peda,gef轉(zhuǎn)載自https://blog.csdn.net/aptx4869_li/article/details/81566541 GDB插件管理腳本 ...
-
level3攻防世界pwnchecksec level3./level3 ida，無system無binsh，要通過泄露write函數(shù)來泄露libc版本，才能找到syst...
-
fluffropemporium上的鏈接https://ropemporium.com/ 32位 checksec fluff32然后運(yùn)行./fluff3...
-
badcharsropemporium上的鏈接https://ropemporium.com/ 32位 checksec badchars32然后運(yùn)行./bad...
-
ctf-wiki上的格式化字符串wiki上的鏈接https://ctf-wiki.github.io/ctf-wiki/pwn/linux/fmtstr/fmtstr_intr...
-
32位和64位函數(shù)調(diào)用順序32位 棧圖左邊為無堆棧平衡，右邊為堆棧平衡 對(duì)于pop3次選用的寄存器不知道是否固定，有些題目不會(huì)采用eax,ebx,ecx。 64位 記錄兩...
-
write4ropemporium上的鏈接https://ropemporium.com/ 32位 checksec后試運(yùn)行 32位ida 發(fā)現(xiàn)棧溢出漏洞 ...
-
cgpwn2攻防世界pwnchecksec后試運(yùn)行，有兩個(gè)輸入 32位ida 點(diǎn)進(jìn)去hello() 可以利用fgets和gets棧溢出 發(fā)現(xiàn)pwn函數(shù)里有system，參...
-
level2攻防世界pwnchecksec后試運(yùn)行 放入64位ida 發(fā)現(xiàn)system，但參數(shù)不對(duì)，那我們shift+F12查看字符串，發(fā)現(xiàn)binsh，地址為0x0804...