【pwn】

pwnable.tw hacknote write up

程序分析：程序有四个操作：1.Addnote2.Deletenote3.Printnote4.Exit1.Addnote在bss段中存放note的指针，每一个note包含两个堆块，add的过程中第一个堆块的数据区的开始四字节存放调用puts的函数地址（0x804862b),随后四个字节存放后面存放content的堆块的地址2.Deletenote漏洞点发生在Delete操作中，在调用free函数的
苍崎青子·2023-10-03 20:18

[BUUCTF]PWN——pwnable_hacknote

pwnable_hacknote附件步骤：例行检查，32位程序，开启了nx和canary保护本地试运行看一下大概的情况，熟悉的堆的菜单32位ida载入add（）gdb看一下堆块的布局更方便理解delete
Angel~Yan·2023-10-03 20:48

buuoj刷题记录 - pwnable_hacknote

查看程序保护:拖进IDA分析一下,Add函数正常,先创建八个字节的内存structNode{{void*func_addr;void*content;}然后根据输入的size开辟相应大小的内存问题存在于DelNote函数中,free后没有置0看一下PrintNote函数:根据八个字节的前四个字节调用对应的函数,并把这个八个字节的首地址作为参数若Note被free后，还是可以调用Print函数的，由
Suspend.·2023-10-03 20:48

pwnable.tw之hacknote

这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者已经初步了解ua
Kdongdong·2023-10-03 20:48

pwnable_hacknote 5/100

uaf漏洞利用sh“；”间隔执行命令exp:frompwnimport*fromLibcSearcherimport*local_file='.
cut_maize·2023-10-03 20:17

[pwnable] hacknote wp

title:hacknotedescription:pwnable|heap|UAF##题目考点UAF##解题思路32位elf，菜单题，提供了add,del,print三个功能，依次查看:add_note
乐你带我走吧·2023-10-03 20:47

【PWN刷题】Pwnable-hacknote

题目来源：https://pwnable.tw/challenge目录前言一、Pwnable-hacknote1.检查保护2.IDA分析3.漏洞利用：4.EXP总结前言回顾经典老题。
QY不懂·2023-10-03 20:16

BUUCTF-PWN-pwnable_hacknote-UAF

1.checksec+运行标准的菜单模式canary和NX保护2.32位IDA1.sub_8048646()unsignedintsub_8048646(){intv0;//ebxinti;//[esp+Ch][ebp-1Ch]intsize;//[esp+10h][ebp-18h]charbuf[8];//[esp+14h][ebp-14h]BYREFunsignedintv5;//[esp+1
Rt1Text·2023-10-03 20:16

pwnable_hacknote

pwnable_hacknoteArch:i386-32-littleRELRO:PartialRELROStack:CanaryfoundNX:NXenabledPIE:NoPIE(0x8047000
YameMres·2023-10-03 20:15

[调试逆向] Linux内核PWN-ret2dir(附赠基础slub算法!)

0x00基础知识们之前写完操作系统，再来看ret2dir果然一片明朗，相比于之前对于映射机制方面的欠缺，这里明显更加得心应手1.Linux内存管理首先Linux的内存管理大致会分为BuddySystem和Slub算法两种，这里由于我寻找的是一篇古早的分析，所以可能会有些许欠缺，但是目前学习该同样很早的漏洞利用手法已经足够，比较详细且时间较近的分析我推荐arttnba3师傅的个人博客【OS.0x02
ysxx188888·2023-10-03 00:32

攻防世界 Pwn 进阶 第一页

攻防世界Pwn新手1、栈溢出，从简单到难，开始有后门函数，到需要自己写函数参数，到最后的ret2libc。常见漏洞点有read()函数、gets()函数、strcat()函数等等。
yongbaoii·2023-10-03 00:31

攻防世界 Pwn 新手

是一个总结与汇总，会把见到的思路，想法，wp都记录下来，并进行简单的分类这里面的每个题我都没有去检查保护，太麻烦，新手区也没有需要绕过保护的，最简单的canary绕过也在进阶。ps：我这里用的是python2.7。如果用python3的话代码会有一个致命的不同，看我的另外一篇博客字符串编码解决python3payload=‘a‘+p64(1926)报错问题01get_shell1、nc连接就行2、
yongbaoii·2023-10-03 00:01

linux内核pwn,[原创]linux kernel pwn 分析(一) 强网杯core + ciscn babydriver

通用的提权代码是commit_creds(prepare_kernel_cred(0));这两个函数如何动态获得？借助/proc/kallsyms符号表，在运行时动态读取。这个很容易实现，贴出一例：unsignedlongfind_symbol_by_proc(char*file_name,char*symbol_name){FILE*s_fp;charbuff[200]={0};char*p=N
Paula-柒月拾·2023-10-03 00:00

持续更新 BUUCTF——PWN（一）

文章目录前言test_your_ncripwarmup_csaw_2016ciscn_2019_n_1pwn1_sctf_2016jarvisoj_level0[第五空间2019决赛]PWN5ciscn
weixinzjh·2023-10-03 00:00

linux内核提取ret2usr,Linux kernel pwn：ROP & ret2usr

原标题：Linuxkernelpwn：ROP&ret2usr本文为看雪论精华文章看雪论坛作者ID：T1e9u前言这篇博文是我根据2018年强网杯的core题的利用姿势学习记录的，由于内核pwn相对于用户态的
V6火箭·2023-10-03 00:59

Kernel Pwn 入门 (2)

ret2usr在上一篇文章中，我们借助一道kernelpwn的入门题——core完成了kernelROP的学习，本系列按照与上一篇文章相同的资料的顺序继续学习与复现。
C0Lin·2023-10-03 00:28

PWN总结

文章目录1.gdb基本命令2.radare2基本指令3.pwnTools使用3.1.安装3.2.基本模块3.3.Tubes读写接口3.4.汇编与反汇编3.5.shellcode生成器3.6.elf文件操作
醉等佳人归·2023-10-03 00:57

【CTF】咏春招新赛收获兼write up

前言上一周SYSU网络安全学院的CTF战队“咏春”组织了招新赛本篇文章就来分享一下本人在这次招新赛中的收获本人是刚入门CTF的小萌新，所以只能挑挑其中比较容易的题练手也算是幸运，趁着大佬们在攻克Pwn和
handsomelky·2023-10-03 00:56

pwn入门小技巧

目前我所遇到的一些pwn的做题技巧我也是偶尔玩玩ctf，所以也不会很难的，所以这篇主要是帮助刚开始学习的人学习吧首先知识点包括：栈，堆，整数溢出，格式化字符串目前ctf的题越来越偏向于实际，有的会使用刚刚爆出来的
是脆脆啊·2023-10-03 00:56

Linux内核PWN-基础ROP提权

0x00基础知识1.linuxkernelpwn图片如果无效大伙可以转战Linux内核pwn-基础ROP提权https://www.52pojie.cn/thread-1713663-1-1.html(
0==|]]]]]]]]]]]]]]]7·2023-10-03 00:55

PWN 基础篇 Write Up

PWN05解题过程给了两个文件，一个是asm后缀，汇编代码文件，另外一个file看看，32位i静态编译可执行文件分析一下汇编代码，里面包含有两个节，data节该代码片段只展示了数据段的一部分，缺少了完整的汇编程序
貌美不及玲珑心，贤妻扶我青云志·2023-10-03 00:54

编译安装nginx中出现nginx: [emerg] getpwnam(“=nginx“) failed

linux64位操作系统安装nginx出现如下情况：nginx:[emerg]getpwnam("=nginx")failed解决办法1：在nginx.conf中把usernobody的注释去掉既可文件在
475.35·2023-10-02 12:46

PWN Test_your_nc Write UP

目录PWN00解题过程总结归纳PWN01解题过程总结归纳PWN02解题过程总结归纳PWN03解题过程总结归纳PWN04解题过程总结归纳CTFPWN开始！
貌美不及玲珑心，贤妻扶我青云志·2023-10-02 07:31

pwn入门

1.需要发送一个信息，读入r.recvuntil('[+]Pleaseinputthelengthofyourname:\n')r.sendline('-1')
El.十一·2023-10-02 05:46

ciscn_2019_s_9

PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(0x8048000)RWX:HasRWXsegments32位，啥也没开，开心愉悦写shellcodeintpwn
YameMres·2023-10-01 23:08

ctf-wiki ARM ROP Codegate2018_Melong题解

写在前面ctf-wiki关于armpwn的arm-ROP中的例题是Codegate2018_Melong，但在网上一直没找到writeup，这里跟着官方解给出的exp调试记录。确定保护$file.
飞熊先生·2023-10-01 09:35

NSSCTF ezMath

第一次接触这种题记录一下，一道NSSCTF上的题，当时没做出来，拿来复现一下本题考查：sha256爆破、pwntools打开环境，点进网址，出现下图看到个sha256与XXXX之间的联系，需要求出XXXX
L00cback·2023-10-01 06:45

PicoCTF_2018_buffer_overflow_1

放入虚拟机checksec一下32位且什么都没开丢入ida查看vuln()函数发现get()函数，栈溢出又找到win()后门函数exp：frompwnimport*context.log_level='
YameMres·2023-09-30 13:37

picoctf_2018_rop chain

frompwnimport*context(log_level='debu
YameMres·2023-09-30 13:37

【Pwn环境配置】kali安装python2，python3，pip2，pip3及pwntools

因为最近开始学习pwn，我写的脚本需要再python2环境下运行，而pwn库安装在python3，所以需要在python2下载pwntools，过程中遇到了许多问题，特此记录下来方便后续查看目录本地环境安装
川川小宝·2023-09-30 07:12

攻防世界pwn新手区题解-level3

攻防世界pwn-level3详细题解目录准备工作执行ELF文件IDA查看ELF文件查找可利用指令开始写expEXP准备工作将附件下载下来后解压得两个文件level3和libc_32.so.6分别查看文件类型
川川小宝·2023-09-30 07:12

ADworld reverse wp easyre-153

逆向分析做逆向题先查壳,就像做pwn先checksec一样用PEid查不出来,用ExeinfoPE可以查出ELF文件的壳用工具直接脱upx壳,kali自带的工具或者手动安装一个windows的upx工具脱壳之后拖入
fa1c4·2023-09-30 06:48

网安：haveibeenpwned(社工库)查看信息是否被泄露

网安：haveibeenpwned(社工库)查看信息是否被泄露HaveIBeenPwned:Checkifyouremailhasbeencompromisedinadatabreach通过以上网址可以到达官网
srhqwe·2023-09-29 06:54

你喜欢资源管理类玩法吗？我给大家推荐三款模拟经营独立游戏

由slpwnd制作发行的模拟经营类游戏《异星工厂（Factorio）》就是资源管理类产品中的佼佼者，玩家需要在游戏中挖矿、搞科研、铺设基础设施、建造自动生产流水线，用生产的产品来
爱游戏的萌博士·2023-09-29 01:07

MFC CImage 类加载图片显示到控件

voidCDemoDlg::ShowImage(){CImagem_image;HDCm_imageHdc;CRectm_imageRect;//得到控件对象CWnd*pWnd=GetDlgItem(IDC_STATIC_PICTURE
HHCOO·2023-09-28 06:20

OCX 添加方法和事件 HTML调用ocx函数及回调 ocx又调用dll VS2017

#include#include#includeCMFCActiveXControlSmartPosCtrl*pWnd;BSTRConvertUnicodeCharToBSTR(constchar*input
小黄人软件·2023-09-27 11:41

BUUCTF刷题之路--easyre1

第一题一般都是开胃菜，教会我们如何使用做这些方向的工具，就好比做pwn的时候第一题要求我们会使用nc去链接远程服务器一样。下载题目得到的是一个zip,解压后是一个exe文件。
call就不要ret·2023-09-27 07:18

夺旗赛 CTF 六大方向基础工具简介集合（MISC，WEB，Crypto，Reverse，Pwn，Mobile）

一、MISC方向杂项往往是不能被归到其他类别里的题目，所以什么样的题都有，工具也很杂。主要的分类有：1、视频音频图片类Stegsolve.jar一款图像隐写工具，支持使用不同方式解除图像隐写，是图像隐写的必备工具。可以破解色道隐写等，需要JAVA环境。QR_Research.exe用于扫描二维码，有些题目需要自己准备二维码定位角图用p图工具p上去Audacity.exe运行于windows的常用音
网络安全学习库·2023-09-26 21:12

pwn环境搭建_GitHub - Who1sCarl/pwnenv: CTF PWN 环境搭建脚本

Pwnenv-PWNenvironmenttoolkitCTFPWN环境搭建脚本IntroductionTestenvironmentVm:parallelsdesktop版本15.1.2(47123)
包遵信·2023-09-26 13:37

PWN基础：从源文件到可执行文件

目录编译原理GCC编译过程Preprocess阶段File命令Compile阶段Assemble阶段Link阶段高级语言编写的程序想在操作系统运行，需要被翻译为机器指令，在按照可执行目标文件格式打包并以二进制形式存储在文件中编译原理编译器作用：把高级语言编写的程序转换为目标语言编写的程序编译器的结构可分为前端（Frontend）和后端（Backend）两部分前端是机器无关的，其功能是把源程序分解成
貌美不及玲珑心，贤妻扶我青云志·2023-09-26 13:06

搭建Ubuntu16.04系统下的Pwn环境及问题解决实践

0.前言  最近准备再重新搭建一下Pwn环境，之前我的环境是搭建在Kali里面的（版本是2019.1amd64的），安装pwndbg的时候有点问题，所以当时使用的gdb插件是peda，但是感觉没有pwndbg
2ha0yuk7on.·2023-09-26 13:06

Ubuntu下pwn环境搭建

文章目录安装Ubuntu虚拟机镜像下载安装VMware创建新的虚拟机配置基本pwn环境更换软件源python和pip安装pwntools安装git安装pwndbg安装配置pwn做题辅助工具LibcSearcher
eur1ka·2023-09-26 13:34

转载-ubuntu20.04 pwn(x86、arm、mips)环境搭建

文章目录转载-ubuntu20.04pwn(x86、arm、mips)环境搭建1.虚拟机安装2.vim3.git4.gcc5.python3-pip6.python-is-python37.qemu8.
「已注销」·2023-09-26 13:04

【Github链接失败】不使用github的CTF-Pwn环境部署（ubuntu 18.04）

前言在IT界,或者说所有涉及到软件编程的工作岗位的人,估计都知道GitHub的大名。GitHub是世界顶级开发者的聚集地，在这里几乎可以找到任何想要的东西。上面分享有许多优秀、著名的开源项目，在遵守其License的前提下，我们可以免费使用、下载这些开源项目。这也是GitHub最为吸引人的地方。它是程序员们的天堂～大部分地区都是能上github的，但是作者上学的地方很多知识或技术网站都访问不了，谷
N1c3wn·2023-09-26 13:33

PWN环境搭建

虚拟机Ubuntu安装工具：Vmware16以及Ubuntu18或20来源：清华大学开源软件镜像站|TsinghuaOpenSourceMirror虚拟机安装流程安装很简单，按照提示一步步来即可处理器可以多给一些，我给了8个，内核数量不变，修改处理器数推荐4GB网络选择，选择NAT模式桥接模式：如提示所说，虚拟机直接访问外网，一半会勾选与主机共用IPNAT模式：主机与虚拟相当与同意内网，主机是网络
貌美不及玲珑心，贤妻扶我青云志·2023-09-26 13:32

VC++读取edit的值及赋值

AddyourcontrolnotificationhandlercodehereSetDlgItemText(IDC_EDIT1,"11");//可以清空SetDlgItemText(IDC_EDIT2,"22");//可以清空CWnd*pWnd
weixin_34247299·2023-09-26 05:00

PWN入门（一）

目录一.pwn的定义二.pwn的题目模式前置知识1.C语言2.汇编语言3.计算机组成原理对于pwn，真的很抵触，因为知道它不简单，而且经常用到虚拟机（linux）就更加抵触了，就就是觉得它很恼火，但是这不是要考核了嘛
lulu001128·2023-09-25 15:40

NSSCTF PWN方向刷题记录

[NISACTF2022]UAFfrompwnimport*context.log_level='DEBUG'#io=process('.
CyhStyrl·2023-09-24 07:07

pwn — ret2shellcode

Ret2shellcode：按惯例检查保护，发现啥都没开用ida打开看main函数发现了gets和strncpy函数，将gets里的s的值存入了buf2题文中无system，无shellcode（据说是长成system（‘/bin/sh’）这样的东西），所以要自己写一个咯（写进栈里）那就让它在脚本里生成一个shellcode（指令为:shellcode=asm(shellcraft.sh())）得
YeeZi_·2023-09-24 03:16

Bugku S3 AWD排位赛-3（带你入门awd流程）

注意事项2、xshell连接与html目录下载3、D盾与河马的使用（文件扫描）4、Seay的使用（代码审计）5、爆破对手的IP地址6、其他（1）mysql远程访问漏洞（2）Redis未授权访问漏洞（3）pwn
kali-Myon·2023-09-23 05:30
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他