師傅，可以帶帶我嗎？
2020 高校戰(zhàn)“疫”網(wǎng)絡(luò)安全分享賽 pwn前言 這次比賽的題量屬實(shí)有點(diǎn)大, pwn題一共有12題. 不過部分題目也不是特別難. 然而我手速實(shí)在太慢了... 比賽兩天只做出了5個(gè)比較常規(guī)的題目. 賽后又復(fù)現(xiàn)了5個(gè)比較...
IP屬地：上海
-
-
堆溢出就是這么簡(jiǎn)單z在剛才，晚上十一點(diǎn)半，我突然意識(shí)到了數(shù)據(jù)結(jié)構(gòu)的重要性。 首先，鏈表，鏈表的應(yīng)用在我現(xiàn)在接觸到的無非就是pwn中的堆溢出了，在堆被FREE后，free的堆都被存放在相關(guān)...
-
-
-
格式化字符串任意寫原理
格式化字符串寫操作的原理 %c、%x 的用法 %c 在 printf 的使用中，表示的是輸出類型為字符型，例如：%200c 表示總共輸出 200 個(gè)字符，如果不足 200 個(gè)...
-
python中一切皆對(duì)象1，對(duì)于python中一切皆對(duì)象理解 python中，一切都是對(duì)象，這句話很直接了當(dāng)?shù)谋磉_(dá)出了python中一切都是對(duì)象的事實(shí)，但是，對(duì)于為什么一切都是對(duì)象，還是有很多人...
-
addr$k%s程序是這樣的： 我們gdb，在0x080484EA處下斷，即第一次調(diào)用printf后。 如圖 運(yùn)行，輸入%08x.%08x.%08x 注意此時(shí)代碼和堆棧情況， 繼續(xù) 繼續(xù) 好...
-
格式化字符串—覆蓋內(nèi)存
覆蓋內(nèi)存 只要變量對(duì)應(yīng)的地址可寫，我們就可以利用格式化字符串來修改其對(duì)應(yīng)的數(shù)值。這里我們可以想一下格式化字符串中的類型 %n,不輸出字符，但是把已經(jīng)成功輸出的字符個(gè)數(shù)寫入對(duì)應(yīng)...
-
MK_FP
MK_FP是一個(gè)宏。功能是做段基址加上偏移地址的運(yùn)算，也就是取實(shí)際地址。 函數(shù)名:MK_FP 函數(shù)原型: #define MK_FP( seg,ofs )( (void _s...
-
fgets
函數(shù)原型 char *fgets(char *str, int n, FILE *stream); 參數(shù) str-- 這是指向一個(gè)字符數(shù)組的指針，該數(shù)組存儲(chǔ)了要讀取的字符串。...
-
setbuf
函數(shù)名:setbuf 功 能: 把緩沖區(qū)與流相聯(lián)[1] 用 法:void setbuf(FILE *steam, char *buf);[2] 說明：setbuf函數(shù)具有打開...
-
64位程序函數(shù)的各種傳參方法
64位組裝 當(dāng)參數(shù) 為7個(gè)以上時(shí)，前6個(gè)與前面一樣，但后面的依次從“”起，當(dāng)參數(shù)對(duì)齊7個(gè)時(shí)，參數(shù)從左到右加入寄存器時(shí)：rdi，rsi，rdx，rcx，r8，r9。右向左”加入...
-
格式化字符串隨筆addr%k$s 上這個(gè)格式為什么是這樣呢？ 是格式化字符為什么這樣？ %k$s：s代表輸出的是字符串，k代表是第幾個(gè)參數(shù); https://www.anquanke.com...
-
新手科普 | CTF PWN堆溢出總結(jié)
新手科普 | CTF PWN堆溢出總結(jié) pwn堆溢出基礎(chǔ) CTF pwn 中最通俗易懂的堆入坑指南CTF pwn 中最通俗易懂的堆入坑指南 pwn堆入門系列教程2 Linux...
-
常見匯編指令
隨時(shí)更新 leave： leave是匯編語言中的一條指令名 在32位匯編下相當(dāng)于mov esp,ebppop ebp/*leave 指令將EBP寄存器的內(nèi)容復(fù)制到ESP寄存器...
-
