看雪論壇里有
2020騰訊游戲安全技術(shù)初賽ring0題wp題目鏈接在https://gslab.qq.com/html/competition/2020/race-before.htm 本文相關(guān)文件在：https://pan.bai...
IP屬地：廣東
-
-
2020騰訊游戲安全技術(shù)初賽ring0題wp題目鏈接在https://gslab.qq.com/html/competition/2020/race-before.htm 本文相關(guān)文件在：https://pan.bai...
-
支持支持
無人機(jī)通訊協(xié)議 --Mavlink 學(xué)習(xí)
http://qgroundcontrol.org/mavlink/start mavlink協(xié)議介紹https://pixhawk.ethz.ch/mavlink/ 消...
-
windows調(diào)試環(huán)境搭建,windbg
"C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\windbg.exe" -b -k com:port=\\.\pi...
-
Windows內(nèi)核對象,句柄表
這塊算是基本搞明白了...常用命令查看所有進(jìn)程基本信息:!process 0 0 查看進(jìn)程eprocess:dt _eprocess fffffa801aaae060 含有_...
-
Windows內(nèi)核對象,句柄表10
這塊算是基本搞明白了...常用命令查看所有進(jìn)程基本信息:!process 0 0 查看進(jìn)程eprocess:dt _eprocess fffffa801aaae060 含有_...
-
heap思路總結(jié)
分析方法:全局變量位置布局: 哪些在.bss,哪些在.data,變量之間的關(guān)系哪些變量, 緩沖區(qū), 數(shù)組,存儲了哪些值(別的變量,別的地址,申請的堆地址)使用的數(shù)據(jù)結(jié)構(gòu):數(shù)據(jù)...
-
2018 HCTF the_end
1.題目描述只有任意5字節(jié)地址寫入可用, 且給了libc基址.除了canary保護(hù)全開 2.思路寫入2字節(jié)修改vtable指向別的可寫可讀處.寫入3字節(jié)修改某函數(shù)為one_g...
-
House Of Einherjar - 2016 Seccon tinypad
1.程序分析全局變量tinypad 前0x100字節(jié)保存著edit操作時的一個緩沖區(qū),edit時先將輸入寫入到這里,然后strcpy到堆中.tinypad后0x100字節(jié)開始...
-
fastbin unsorted bin Arbitrary Alloc
1.實(shí)例 2017 0ctf babyheap題目保護(hù)全開, 只有一個堆溢出一個全局單鏈表頭,通過將chunk0溢出覆蓋chunk1的fd指向chunk4,從而在開啟pie情...
-
fastbin double free
1.實(shí)例1 2015 9447 CTF : Search Engine題目邏輯比較復(fù)雜,需要耐心仔細(xì)的分析.還是那幾樣: 全局變量. 這里全局變量是一個鏈表頭指針數(shù)據(jù)結(jié)構(gòu)及其...
-
fastbin attack house of sprit
1.實(shí)例 2014 hack.lu oreo題目分析add函數(shù)通過一個全局單鏈表頭指針指向結(jié)構(gòu)鏈表:00000000 rifle struc ; (siz...
-
heap unlink總結(jié)
由于unlink的檢查,一般利用存儲堆地址的地方(可能是個全局?jǐn)?shù)組,全局變量或者其他下次能訪問的地方)的地址-0x18 賦值給fd,-0x10賦值給bk(64位情況下,32位...
-
heap off by one
實(shí)例:Asis CTF 2016 b00ks程序分析: strlen不計算最后一個0,而strcpy會復(fù)制最后一個0,這里的關(guān)鍵在于將存儲堆指針的數(shù)據(jù)給改了,后續(xù)都是通過這個...
-
plaidctf-2013-ropasaurusrex
1.題目描述文件地址:https://github.com/PHX2600/plaidctf-2013/tree/master/ropasaurusrex 題目邏輯很簡單,就...
-
ROP_1_ret2_dl_runtime_resolve參考:ctf-wiki高級ROP部分.ctf-wiki對elf文件格式的講解https://bbs.pediy.com/thread-227034.htm由于原文講解的不是很...
-
pwntools_3 ROP模塊
1.首先對某可執(zhí)行文件創(chuàng)建一個rop對象 預(yù)覽一下所有屬性和方法: 方法raw:手動添加數(shù)據(jù) 這樣rop中添加了10個padding,如果知道了離覆蓋返回地址的長度,可以先填...
