评论邮件通知的功能已开启，欢迎大家留言评论，有问题我会及时回复的哦～

  • 长安“战疫”网络安全卫士守护赛wp

    总的来说比赛挺简单的，因为pwn2没遇到过所以调试花费的时间比较多，没来的及做pwn3，不过pwn3看了好像是存在任意地址写漏洞，猜测是修改exit的got表之类的，后面复现了再发(当然有可能因为太懒不发了)。 pwn1123456add esp, ...
     2022-01-08 21:26:11  
    阅读全文 

  • MT-CTF2021复现

    比赛当天给我哥过生日去了，没时间打比赛，下来复现比赛发现三道pwn题的难度都不是很难，除了最后一道，还没想到预期解，只能跟着wp做一遍非预期解 babyrop预备知识栈迁移 流程分析程序的流程比较简单，首先存在一个字节的溢出，可以查看canary。然...
     2021-12-14 16:20:00  
    阅读全文 

  • shellcode

    shellcode理解shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制之机械码，以其经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。 可在暂存器eip溢出后，塞入一段可让CPU执行的shel...
     2021-11-24 14:41:36  
    阅读全文 

  • 在刚开始学习pwn的小问题

    关于stack overflow的学习 一般来说会出现get函数，这个函数不受保护可以无限写入，导致可以修改栈内部的内容，填充垃圾数据然后在需要的地方修改到我们需要的地址达到返回shell的效果。 还可能会出现scanf函数并且函数后面的限制长度会...
     2021-09-27 13:30:42  
    阅读全文 
/9