對齊格式化字符串打印的位置，你可以調(diào)試不同長度的padding看看區(qū)別在哪
攻防世界 - pwn - greeting-150格式化字符串漏洞，main函數(shù)中邏輯寫的很清晰： 可做任意地址寫，再看getnline函數(shù)邏輯： strlen函數(shù)使用的很奇怪，可以考慮把got表中strlen位置改為sys...
IP屬地：云南
-
-
pwnable.kr aeg這篇文章同步發(fā)布在我的博客[https://zeredy879.github.io/]上。 nc連上給了一個base64編碼后的文件，解碼后是一個gzip壓縮文件，解壓后得到...
-
pwnable.kr rootkit
寫這題之前我以為會需要很多rootkit的前置知識，但是做完之后發(fā)現(xiàn)并不需要，但還是要知道內(nèi)核模塊相關的知識即LKM，以及內(nèi)核處理syscall的過程。 逆向 逆向是解決問題...
-
nasm手寫匯編指南
一般來說編譯匯編代碼（即匯編助記符）使用最多的工具為gas（即GNU as）和nasm，但用gas編譯匯編代碼給我留下了不太美好的回憶，所以這里只記錄用nasm編譯手寫的匯編...
-
pwnable.kr note先放源碼： write_note中含棧溢出，在調(diào)試的過程中可以發(fā)現(xiàn)申請的堆讀寫執(zhí)行權限是全開的： 也就是說，在堆上寫shellcode并且棧溢出到shellcode的返回地址...
-
pwnable.kr rsa_calculator
RSA_decrypt中有格式化字符串漏洞： RSA_encrypt實際上只是簡單的把ascii字符轉換為16進制字符表示，寫exp時不需要關心RSA相關的部分，只需要隨便設...
-
picoCTF - re - Rolling My Own雖然題目hint給了對應的論文，但其實看不看問題都不大，本質(zhì)上就是MD5的爆破。先從程序邏輯開始看： input只有前16字節(jié)會用作運算，從input到enc的邏輯梳理后為：...
-
pwnable.kr fix調(diào)試shellcode的過程中能發(fā)現(xiàn)，執(zhí)行到一半時指令地址和棧頂?shù)奈恢靡呀?jīng)很接近了： 這也是段錯誤的原因， 之后的指令和棧重疊導致錯誤的出現(xiàn)，需要將esp的位置挪到離指令相當...
-
picoCTF - re - OTP Implementation
main函數(shù)邏輯為： 從對輸入加密的邏輯可以得知，加密后數(shù)組中每一元素都會受前面元素的影響: 看了很多別人的WP，利用ltrace可以從開頭一字節(jié)一字節(jié)的爆破出密碼。但很麻煩...
-
攻防世界 - pwn - pwn-100
棧溢出加ROP，輸入邏輯如下： 輸入邏輯為從標準輸入流嚴格讀入200個字節(jié)，因此輸入的時候不能sendline，需要限制字節(jié)數(shù)。調(diào)試得到偏移量，剩下的就是做ret2libc了...
-
攻防世界 - pwn - note-service2checksec發(fā)現(xiàn)沒開NX： 多半是要我們寫shellcode了，再看比較重要的add和del函數(shù)： 一開始以為要用uaf然后發(fā)現(xiàn)和uaf沒關系，只需要寫完shellcod...
-
攻防世界 - pwn - pwn1
除了PIE其他保護機制都開了，但又有明顯的棧溢出漏洞： 選項1中可以很容易的進行棧溢出，但程序開了canary，需要把canary值泄露出來，選項2的puts可dump出棧上...
-
攻防世界 - pwn - pwn-200
這題用到了rop和ret2libc，漏洞是棧溢出： 沒有后門和syscall，沒有open也不是orw，且checksec中沒開PIE和canary： 明顯可以用棧溢出，只有...
-
攻防世界 - pwn - time_formatter
算是見過的第一道不直接調(diào)用malloc之類函數(shù)的堆題了，關鍵的地方有兩處，一是在exit前就free了指針： 第二點是strdup的調(diào)用，這個庫函數(shù)實現(xiàn)調(diào)用了malloc，參...
-
攻防世界 - pwn - secret_file
更像是逆向而不是pwn，main函數(shù)邏輯如下： 漏洞在getline未對輸入大小作限制，而popen可以執(zhí)行任意命令。輸入被復制到buf上，并且根據(jù)棧上的數(shù)據(jù)分布可以將cmd...
-
攻防世界 - pwn - greeting-150
格式化字符串漏洞，main函數(shù)中邏輯寫的很清晰： 可做任意地址寫，再看getnline函數(shù)邏輯： strlen函數(shù)使用的很奇怪，可以考慮把got表中strlen位置改為sys...
-
攻防世界 - pwn - welpwnecho函數(shù)中有明顯的棧溢出： 本地的buf復制時未做邊界檢查，但這里和通常的棧溢出算偏移量再做ROP有差異，也是這道題最巧妙的地方，進入echo函數(shù)時的所有輸入已經(jīng)留在上一...
-
攻防世界 - pwn - warmup
接觸的比較少的盲打類型，算是積累經(jīng)驗吧，用到的漏洞是棧溢出，需要考慮64位和32位系統(tǒng)兩種情況，并用try except做自動化的測試。 exp： 64位沒跑通換32位即可。
-
攻防世界 - pwn - Recho
極其折磨的一道題，就像其他WP中提到的，需要ORW和pwntools shutdown結束輸入流，我這里不再說和別人一樣的內(nèi)容了，講一講整個痛苦的解題過程。 翻到別人的WP都...