看雪論壇 bbs.pediy.com<br>看雪學(xué)院公眾號(hào)：ikanxue
發(fā)簡信
IP屬地：上海
-
攻防世界pwn-100
分析 查殼：checksec 64位，無stack,無PIE； 運(yùn)行程序，輸入字符，無反饋，無限制。 ida查看main函數(shù)，發(fā)現(xiàn)存在棧溢出，參數(shù)a1大小為0x40.然而函數(shù)...
-
DDCTF RE windows_re2
esp定律脫殼Aspack，然后ida分析一波。 限制輸入0-9,A-F,可想到十六進(jìn)制 輸入字符經(jīng)過變換與“DDCTF{reverse+}”對比，相同則成功。 先嘗試輸入字...
-
buuctf-warmup_csaw_2016
拿到文件，先checksec,沒開啟保護(hù)。 運(yùn)行， IDA查看，main函數(shù)中，可解讀，gets沒有限制輸入長度，存在溢出。 payload:
-
攻防世界:easy_maze64位elf文件，運(yùn)行一下 由題目名知是一個(gè)迷宮題，關(guān)鍵點(diǎn)是找上下左右的方向字符和地圖。 進(jìn)入main函數(shù)，發(fā)現(xiàn) 1、0字符，猜測是地圖， step_0與step_1用于兩次...
-
Buu-不一樣的flag
查殼，無。運(yùn)行發(fā)現(xiàn)上下左右，懷疑是個(gè)走地圖的題。 IDA反匯編， 發(fā)現(xiàn)地圖：*11110100001010000101111#可5x5排列，輸入即flag.flag:2224...
-
BUU-re-Reverse3查殼，無。 運(yùn)行，要求輸入flag，扔進(jìn)IDA反編譯。 輸入字符串經(jīng)過sub_4110BE轉(zhuǎn)換，又經(jīng)過一個(gè)for循環(huán)與字符 e3nifIH9b_C@n@dH比較。 sub_4...
-
攻防世界 pwn level3
這道題對于我來講好難好難啊，涉及到了很多新的知識(shí)。首先checksec :可以直接棧溢出；基地址不變化；對數(shù)據(jù)有執(zhí)行權(quán)限。 查看main()函數(shù)： 查看函數(shù)function(...
-
攻防世界 pwn cgpwn2
算是簡單題，進(jìn)入hello()函數(shù)中發(fā)現(xiàn)gets(&s) 棧溢出漏洞。 name是全局變量，在bss區(qū)段，適合寫入。 pwn()函數(shù)中調(diào)用了__system，但并沒有‘/bi...
-
攻防世界pwn int_overflowchecksec 查看保護(hù)機(jī)制 可直接使用棧溢出；基地址不變化；棧中數(shù)據(jù)有執(zhí)行權(quán)限； 分析思路 32位文件，按流程查看程序，main()無突破點(diǎn)。 進(jìn)入login(),限制u...
-
攻防世界pwn stringchecksec 查看保護(hù)機(jī)制 注：開啟Full RELRO，無法修改got表；開啟Canary found，不能直接用溢出方法覆蓋棧中返回地址，要通過改寫指針與局部變量、l...
-
攻防世界 pwn guess_num查看關(guān)鍵main()函數(shù)，發(fā)現(xiàn)gets(&v11)存在棧溢出， 進(jìn)入sub_C3E()函數(shù)，確定滿足條件即可cat flag。 題目要求，先輸入name,然后連續(xù)十次猜對數(shù)字...
-
每個(gè)人都是生活家? 1.生活家收錄范圍：美食、美妝護(hù)膚、穿搭、手工手賬、旅行攻略、購物指南以及測評(píng)、寵物植物、育兒指南、家裝指南、運(yùn)動(dòng)健身（非專業(yè)）、健康養(yǎng)生、及其他貼近生活的興趣愛好 所有讓生活變得更好的技能和經(jīng)驗(yàn)，（比如教你p照片，記錄瘦身過程等）純粹生活感悟不收 ? 2.內(nèi)容原創(chuàng)、鼓勵(lì)從生活中的自身經(jīng)驗(yàn)發(fā)掘生活的美好與樂趣，鼓勵(lì)圖文并茂。? 3. 文內(nèi)不得出現(xiàn)個(gè)人推廣性質(zhì)的額外鏈接，例如微信號(hào)，微博。更不得在通過投稿后再修改文章加入推廣信息。? 專題主編：? 迷蝴莊生 http://www.itdecent.cn/u/257421ea813e 簡書生活家微信群已建立，加入請?zhí)砑佑袗鄣纳罴倚≈治⑿臜edy3680（歡姐），拉入群。添加請備注“我愛生活家”。 關(guān)注簡書官方微信公眾號(hào)（jianshuio），及時(shí)閱讀簡書熱門好文。?
-
這！里！有！漫！畫！ 手稿規(guī)則： 1. 只收條漫、四格漫畫、連載漫畫、傳統(tǒng)的寓言漫畫、插圖； 2. 漫畫劇本、漫畫評(píng)論（關(guān)于日漫、國漫、美漫連載漫畫的評(píng)論）； 3. 漫畫心得（關(guān)于漫畫劇本、漫畫的繪畫技巧分享）； 熱愛漫畫的漫友們請盡情投稿，請自覺對應(yīng)到漫畫的主題形式，不要將與漫畫無關(guān)的作品進(jìn)行投稿，謝謝大家的配合~~ 本專題即日起回復(fù)投稿審核，審稿期限會(huì)有所拖延，請各位投稿人見諒~~ 漫畫專題主編： 肆語聲： http://www.itdecent.cn/u/f40639e4b749 好了~把作品統(tǒng)統(tǒng)砸過來，好嗎？ （づ￣3￣）づ╭?～
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號(hào)、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對優(yōu)質(zhì)作者及愛好者，開設(shè)了官方程序員微信群，希望加入請發(fā)簡信給主編小彤花園索取個(gè)人微信，主編會(huì)將你加入到【程序員】微信群，分享內(nèi)容，收獲知識(shí)。添加微信時(shí)備注昵稱。
-
本專題收錄的作品類型：各種類別的小說、有特定主題的專欄文章。 投稿指南在此： http://www.itdecent.cn/p/0d10205f92ef 投稿須知： 1.請作者用心管理自己的作品，為作品建立文集和專題，在文章中加上目錄和上下章節(jié)的鏈接，排版優(yōu)美的作品優(yōu)先收錄。請參考管理員的做法：http://www.itdecent.cn/notebooks/3430395/latest， http://www.itdecent.cn/collection/4f8c4c500d44， http://www.itdecent.cn/p/9179ab0d2269 ， http://www.itdecent.cn/p/eead1ccde6d7 2.單篇文章字?jǐn)?shù)盡量超過1000字，否則可以幾篇合作一篇。 3.請盡量保證文章的質(zhì)量，避免流水賬。 4.文章標(biāo)題需要加上作品名稱和章節(jié)號(hào)。 以及，挖坑要填哦?。?！
