系統(tǒng)環(huán)境為Ubuntu16.04，軟件源為阿里云 0x01 安裝qemu、libguestfs 0x02 安裝mips交叉編譯 此交叉編譯工具應(yīng)該已經(jīng)完成了，可以測(cè)試一下 但...
發(fā)簡(jiǎn)信
IP屬地：北京
-
快速搭建mips環(huán)境
-
從永恒之藍(lán)看后滲透我們今天的故事，從永恒之藍(lán)開始…… 工具地址:https://github.com/worawit/MS17-010 管道探測(cè)： python2 checker.py 192...
-
360CTF 初賽Pwn題解
emmm忘記題目名稱了，一共兩個(gè)題就以Pwn1、Pwn2來記錄我覺得題目質(zhì)量還是很好的，解題過程中學(xué)到了不少東西 Pwn1 保護(hù)全開 在IDA中打開，程序的流程很簡(jiǎn)單 沒有多...
-
Roarctf easy_pwn writeup
比賽當(dāng)天滿課，登上平臺(tái)的時(shí)候發(fā)現(xiàn)只剩了16分，賊好奇是什么樣的pwn能被打到16分，先膜一波大師傅們tql！orz 拿到題目首先檢查。。保護(hù)全開 運(yùn)行。。emm典型的菜單型堆...
-
PowerShell滲透基礎(chǔ)文件操作 是不是很枯燥的又看了一眼？然而網(wǎng)上對(duì)以上所謂簡(jiǎn)單的命令錯(cuò)的五花八門，無腦復(fù)制粘貼，包括筆者一直推薦的《Web安全攻防》中對(duì)以上命令的描述：P264，一共幾條命令，少...
-
某不知名比賽Pwn題解
action 漏洞在FunOfStrCpy函數(shù)，可以看到只要大于1024都會(huì)返回到buf中執(zhí)行，程序沒有開NX Exp: retfmt 拿到題目的時(shí)候基本就確定了是格式化字符...
-
Redpwn CTF 2019小記
上周參加了一下這個(gè)比賽，談不上好。 一共12道Pwn題，比賽時(shí)做了8個(gè)，賽后做出來兩個(gè)簡(jiǎn)單記錄下 BabbyPwn 簽到題，nc過去就會(huì)輸出flag Rot26 程序?qū)⑤斎脒M(jìn)...
-
TechWorld CTF 2019 線上賽 Pwn
Pwn1 主要問題出在update函數(shù)，可以看到存在兩個(gè)漏洞 索引值只檢測(cè)了小于9，若輸入負(fù)數(shù)造成數(shù)組越界可以修改低地址處的值 off by one 漏洞 利用思路： 由于c...
