簡(jiǎn)介 最近學(xué)習(xí)了一下_IO_FILE的利用，剛好在pwnable.tw上碰到一道相關(guān)的題目。拿來(lái)做了一下，遇到了一些困難，不過(guò)順利解決了，順便讀了一波相關(guān)源碼，對(duì)_IO_FI...
發(fā)簡(jiǎn)信
IP屬地：四川
-
glibc fclose源代碼閱讀及偽造_IO_FILE利用fclose實(shí)現(xiàn)任意地址執(zhí)行 -
ogeek2019_pwn
太菜了，只做出了3道pwn babyrop 利用'\x00'繞過(guò)strlen的檢查，然后棧溢出rop bookmanager 程序本身leak堆地址，update和new t...
-
在Kali Linux上安裝部署DVWA背景 同事培訓(xùn)需要在Kali Linux上安裝DVWA用以學(xué)習(xí)，安裝過(guò)程中有問題，本文是在排除錯(cuò)誤后總結(jié)下記錄，以備后時(shí)只需。DVWA是php和mysql寫的網(wǎng)站應(yīng)用，因?yàn)镵...
-
CTF_論劍場(chǎng)_writeup應(yīng)平臺(tái)的要求，所以對(duì)題目中的URL都進(jìn)行了處理，在此也只是記錄一個(gè)學(xué)習(xí)的過(guò)程。 頭像 ? 用16進(jìn)制編輯器打開搜索flag就找到了，也算不上坑，就是找到的flag還要經(jīng)過(guò)ba...
-
JEB動(dòng)態(tài)調(diào)試apk本文JEB版本 2.2.7，下載JEB2.2.7 或者 [下載] jeb2.2.5 破解版 感謝F8大神 關(guān)于JEB JEB是一個(gè)功能強(qiáng)大的為安全專業(yè)人士設(shè)計(jì)的Android...
-
[2018網(wǎng)鼎杯] 總決賽writesup(pwn)題目鏈接 lin 有個(gè)后門，有棧溢出，但是程序會(huì)檢測(cè)返回地址，直接把返回地址改到這里繞過(guò) exp : LFYH 程序有個(gè)棧溢出，但是溢出返回地址后需要跳出循環(huán)才能rop，所以...
-
[2017湖湘杯] writesup(pwn)題目鏈接 pwn100 一開始沒看懂程序在干嘛，但是從fork函數(shù)和開了canary可以聯(lián)想到使用stack smash泄漏canary然后rop，后來(lái)才讀懂程序是對(duì)我們的輸...
