IP屬地：內(nèi)蒙古
-
qwb2021-部分pwn
notebook一題在fmyy師傅的指導(dǎo)下賽后復(fù)現(xiàn)成功,orz,做了一天還沒(méi)出，我tmd的怎么這么菜=.= baby_diary off by ...
-
mt-ctfbaby_focal 堆溢出，沒(méi)開(kāi)pie，沒(méi)有show,劫持stdout來(lái)泄露地址，然后劫持?jǐn)?shù)組指針造成任意地址寫(xiě)原語(yǔ)，開(kāi)了沙盒，版本是2.31...
-
ciscn 2021 pwn
pwnf 數(shù)組越界，負(fù)數(shù)泄露libc,任意地址寫(xiě)劫持exit_hook為one_gadget從而getshell lonelywolf uaf漏...
-
nepctf-pwn
題解 xhh： 劫持堆上的函數(shù)指針為后門(mén)函數(shù)以此來(lái)getshell easypwn 格式化字符串漏洞，修改rbp一字節(jié)為0，在后面leave_r...
-
*ctf 2019 hackme
read和write操作可以越界讀寫(xiě)，泄露出kernel_base和codbase之后劫持?jǐn)?shù)組指針實(shí)現(xiàn)任意地址讀寫(xiě)，然后改寫(xiě)modprobe_path
-
LittleRedFlower
分析 本題開(kāi)局開(kāi)了沙盒禁用了execve，給了libc,并且可以向任意地址寫(xiě)一個(gè)字節(jié)，這就給了我們很大的操作空間，然后會(huì)申請(qǐng)一個(gè)0x200的堆塊...
-
winpwn
[Windows][第五空間2019 決賽]PWN9exp: [Windows][HITB GSEC]BABYSTACK [Windows][O...
-
上海大學(xué)生網(wǎng)絡(luò)安全競(jìng)賽 pwn wp
cpu_emulator 通過(guò)越界寫(xiě)劫持tcache數(shù)組，在其0x80和0x40的位置填入free的got表和atoi函數(shù)的got表地址，申請(qǐng)的...
-
whuctf pwn writeup寫(xiě)在前面： 這次比賽還是挺酷的，學(xué)到了一些騷操作，感謝武漢大學(xué)舉辦的這次比賽 概述： Pwnpwn：簽到題，ret2libc Shellcode...