【pwn】

0012-TIPS-pawnyable : Use-After-Free

原文LinuxKernelPWN|040203Pawnyable之UAFhttps://pawnyable.cafe/linux-kernel/LK01/use_after_free.html题目下载漏洞代码
goodcat666·2023-06-21 07:18

pwn — ret2syscall

ret2syscall再来check一下保护，发现开了NX这次我先看一下应该填充的字符串长度为多少，爆出来发现是112然后在Ida里看main发现这是个nosystem又noshellcode的题，然后又开了NX，不能用直接调用shell，也不能自己往栈里填一段代码获得shell，那就只能考虑用系统调用了（貌似是这么一个格式execve（‘/bin/sh’,NULL,NULL））分别把参数存进相应
YeeZi_·2023-06-21 05:51

简单的PWN堆栈溢出的尝试

这是一道2018年西电CTF线下赛的一道ez_pwn的小题目，该题目为堆栈溢出漏洞的利用1本次实验环境为ubuntu20.0.4使用工具：GDBpwngdb首先分析文件大致情况checksecez_pwnArch
vlan911·2023-06-20 09:50

CTFshow-pwn入门-前置基础pwn20-pwn22

pwn20-pwn22是关于.got节跟.got.plt节的。这3道题的问题描述全是一样的，全都是问.got跟.got.plt是否可写以及他们的地址是什么，然后根据这些信息来拼成flag。
T1ngSh0w·2023-06-20 07:46

0001-TIPS-2020-hxp-kernel-rop : ret2user

细节见文末的参考了解一般性提权方法commit_creds(prepare_kernel_cred(0));环境搭建下载pwn2020-kernel-ropwgethttps://2020.ctf.link
goodcat666·2023-06-19 00:20

0002-TIPS-2020-hxp-kernel-rop : bypass-smep-with-rop

使用的开始上一节中的pwn题SMEP(SupervisorModeExecutionPrevention)SMEP安全机制：禁止在执行内核空间代码时突然执行用户空间代码。类似NX。
goodcat666·2023-06-18 23:04

MFC没有IMEMode 想软件自动切换到英文状态以便扫码时不会变成汉字。 MFC-自定义控件Edit control。MFC禁用中文输入法

禁用中文输入法#include//FunctionforDisablingIME禁用中文输入法voidDisableIME(HWNDhWnd){HIMCm_hImc;//全局或者成员变量//HWNDhWnd=pWnd
小黄人软件·2023-06-18 21:21

【PWN · ret2text & 格式化字符串漏洞 | NX | Canary | PIE】[深育杯 2021]find_flag

这一题最终的攻击手段可以是简单的ret2text（后门函数给出），然而保护全开则确实让人汗颜。。。更重要的是！docker的程序偏移和本地不一样！！NSSCTF题目有问题！！目录前言一、题目分析二、攻击过程1.格式化字符串漏洞泄露栈上内容——Canry&base_addr1.1确定参数位置1.2确定并泄露Canary/base_addr的位置2.PIE处理绕过2.1return_addr相对偏移量
Mr_Fmnwon·2023-06-18 12:54

1.1概论

一、什么是CTFctf就是夺旗赛，技术交流的重要途径，信息安全竞赛的一种形式，“计算机的奥林匹克”二、比赛形式1、解题模式2、攻防模式三、题目类型1、web安全2、逆向工程pwn3、漏洞挖掘4、密码学5
辣个骑士·2023-06-18 06:45

CTFshow-pwn入门-前置基础pwn5 - pwn12

pwn5-pwn12的题目全是关于汇编语言的知识，pwn5-pwn12的汇编文件的代码都是一样的。
T1ngSh0w·2023-06-17 22:01

CTFshow-pwn入门-Test_your_nc

pwn0靶场环境启动开，显示ssh连接。直接打开ctfshow的pwn专用虚拟机来使用ssh连接。密码是123456。连接之后，他会出现这样的一大堆的介绍性文字，不用管他，然他输出完就行。
T1ngSh0w·2023-06-17 22:30

CTFshow-pwn入门-前置基础pwn13-pwn19

pwn13题目说编译运行这个flag.c文件即可获得flag。那我们先把flag.c文件下载下来，然后托到虚拟机里使用gcc编译一下，运行看看是否能够拿到flag。gcc-oflag-flag.c.
T1ngSh0w·2023-06-17 22:58

Kali-linux攻击路由器

本节将介绍使用Routerpwn工具实施攻击路由
网络安全百宝库（一）·2023-06-16 20:54

2022级云曦实验室考试（一）pwn

讲真，俺都不知道pwn是啥，等俺搜搜！
lulu001128·2023-06-15 01:54

pwn入门（二）环境搭建

一.前言在上一篇中介绍了一下pwn和一些前置知识，但是呢以我的感觉，我觉得ctf还是得多做题的，所以呢，我选择边做边学，我觉得这样可以快速熟悉pwn还可以有成就感。
lulu001128·2023-06-15 01:54

QEMU 逃逸相关例题

HXB2019-pwn2附件下载链接虚拟机密码为root环境搭建缺少libiscsi.so.2，需要安装相关依赖：gitclonehttps://github.com/sahlberg/libiscsi.gitcdlibiscsi
_sky123_·2023-06-13 19:06

网络安全的学习路线是怎么样的？

零基础的话，我个人推荐零基础学习网络安全可以以Web渗透为方向入门，相比于pwn来说，Web渗透用工具比较多，新人好入门2.在方向选好后，对照招聘
渗透测试·2023-06-12 11:29

[hsctf 2023] crypto,pwn,rev部分

刚完了天津又来个衡水,这个大部分题比较简单,最后两天整了3个crypto有点意思.cryptodouble-trouble给了密文Hvwggvcizrbchpshccvofr.Wbtoqh,Wkwzzuwjswhhcmcifwuvhbck!Hvstzouwghvstczzckwbu:OmqemdOubtqdeMdqOaaxVcksjsf,whwgsbqcrsrgcmcivojshcrsqcrswh
石氏是时试·2023-06-11 17:44

[DASCTF 2023六月挑战赛｜二进制专项] 5个pwn

一天的比赛太累了，才干了5个foooood这个题基本上弄了半天，有个小弯一直没绕过来，卡住了回头其实挺难的。本来不复杂。先看题int__cdeclmain(intargc,constchar**argv,constchar**envp){inti;//[rsp+4h][rbp-Ch]Init(argc,argv,envp);puts("HaveyouheardaboutYANGSHEN?");pu
石氏是时试·2023-06-11 17:44

pwnable.kr第二题：collision

pwnable.kr源码unsignedlonghashcode=0x21DD09EC;unsignedlongcheck_password(constchar*p){int*ip=(int*)p;inti
Cookie_hunter·2023-06-11 10:29

Ubuntu pwn环境搭建

文章目录前言环境准备系统安装安装VMtoolsapt换源安装pip并换源安装pwntools安装gdb插件安装one_gadget安装LibcSearcher后记参考前言重新装了一下pwn环境，踩到了好多坑
monster663·2023-06-10 10:13

pwnable.kr的第三题[bof]详解writeup

首先我们登陆pwnable.kr，这里是道溢出题目，在题目提示中已经可以看出来了，我们下载一下bof文件，已经看一下bof文件的源码。http://pwnable.kr/bin/bof.c。
酱瓜_01ce·2023-06-10 06:22

网络安全怎么学？学习路线资料分享

测试，细分下来，又有渗透（也就是所谓的web），逆向（也就是所谓的二进制，主要是代码审计方面的内容），pwn，安卓/ios攻防，黑/灰产研究等，集大成者为APT攻防。
网络安全-生·2023-06-09 22:22

【pwn-栈溢出】— ret2text

目录pwn10x1、程序信息0x2、保护情况0x3、检测漏洞函数0x4、确定偏移量0x5、寻找可以利用的函数0x6、编写利用脚本0x7、调试观察0x8、修改脚本0x9、总结9.1、pwn基本流程9.2、
小朋友呢·2023-06-09 05:50

【pwn-栈溢出】— ret2shellcode

目录ret2shellcode0x1、程序信息0x2、检查保护0x3、寻找溢出点0x4、计算溢出偏移0x5、验证bss段可执行0x6、编写exp脚本ret2shellcode0x1、程序信息描述内容程序名称ret2shellcode程序平台linux程序来源ctf_wikiCPU架构amd64libc版本2.31利用手法ret2shellcode系统版本Ubuntu20.04LTS下载地址http
小朋友呢·2023-06-09 05:50

【pwn-栈溢出】— ret2reg

ret2reg0x1、程序信息描述内容程序名称ret2reg程序平台linux程序来源ctf_wikiCPU架构amd64libc版本2.31利用手法ret2reg系统版本Ubuntu20.04LTS下载地址https://wwnd.lanzoue.com/irbut0qef3cb0x2、ret2reg漏洞原理查看栈溢出返回时哪个寄存器指向缓冲区空间。查找对应的call寄存器或者jmp寄存器指令，
小朋友呢·2023-06-09 05:50

【pwn-栈溢出】— ret2plt

ret2plt0x1、程序信息描述内容程序名称ret2plt程序平台linux程序来源ctf_wikiCPU架构amd64libc版本2.31利用手法ret2plt系统版本Ubuntu20.04LTS下载地址https://wwnd.lanzoue.com/ig40I0qem4li0x2、检测保护1.使用checksec检测到程序开启了NX保护，堆、栈、BSS段不可执行0x3、静态分析1.直接看实
小朋友呢·2023-06-09 05:50

入门pwn-栈与栈溢出

栈栈是计算机中一种先进后出的数据结构，先进入的数据进入（push）栈底，最后的数据在栈顶。当需要读取数据的时候从栈顶开始弹出(pop)数据。进栈Push退栈Pop栈帧开辟详情根据c语言常用调用协议_cdecl协议。函数从右向左传参。32位程序用栈传参64位是优先寄存器传参//6个以内RDI/RSI/RDX/RCX/R8/R9,六个使用完使用栈传参#includevoidfunc(intn,intm
jwj_tangerine·2023-06-09 05:50

pwn刷题num23----栈溢出

BUUCTF-PWN-jarvisoj_level0首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序未开启RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2023-06-09 05:19

pwn刷题num37---栈溢出 + strcpy函数溢出

BUUCTF-PWN-ciscn_2019_ne_5首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----存在栈溢出开启
tbsqigongzi·2023-06-09 05:19

jarvisoj--PWN--栈溢出--Guest

题目：服务器地址：pwn.jarvisoj.com','9876；工具：IDA，python；解题思路：栈溢出，汇编审计；解题：拿到文件，查到64位，除了NX外其他没有保护，猜测利用栈溢出；2，IDA大法中有
海盗KIDD·2023-06-09 05:19

pwn刷题num21----栈溢出

BUUCTF-PWN-ciscn_2019_n_1首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2023-06-09 05:18

pwn刷题num19----栈溢出

BUUCTF-PWN-rip首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出未开启NX保护
tbsqigongzi·2023-06-09 05:48

pwn3-绕过防御-ROP(1)

**ROP：**全程ReturnOrientedProgramming(面向返回的编程)，在栈溢出基础上，利用程序中已有的小片段(gadgets)，改变寄存器或变量的值，从而控制程序执行流程，从而绕过NX防御，常见有ret2text,ret2syscall,ret2libc(最常用)…**gadgets：**以ret结尾的指令序列，通过这些序列可以修改某些地址的内容。ROP攻击满足的条件：1.存在
NEFU-XingKong·2023-06-09 05:47

pwn（1）-栈溢出（上）

熟悉栈溢出的原理熟悉栈溢出的防御方法学会栈溢出的利用方法学会栈溢出的奇技淫巧栈溢出原理和防御（一）栈的高地址在下低地址在上，先进入的数据压入栈底。例如#includeintadd(inta,intb){returna+b;}intmain(){inta=4;intb=5;intsum;sum=add(a,b);printf("sum:%d\n",sum);return0;}gdb调试到push操作
NEFU-XingKong·2023-06-09 05:17

CTF-PWN笔记（一）-- 栈溢出 之 基础ROP

文章目录栈linux内存布局原理文件保护机制CanaryNX(DEP)PIE（ASLR）RELROROPret2txtret2shellcoderet2syscallret2libc栈栈是一种典型的后进先出(LastinFirstOut)的数据结构，其操作主要有压栈(push)与出栈(pop)两种操作，如下图所示（维基百科）。两种操作都操作栈顶，当然，它也有栈底。高级语言在运行时都会被转换为汇编程
Chiaki_0ff·2023-06-09 05:47

pwn入门（0.0）

单字节：byte双字节：词或字word四字节：双词Dword，doubleword八字节：四词Qword，quadword16字节：doublequadwordRBX：存储地址RCX:计数器循环RDX：整除取余RSP:栈顶RBP：栈底RSI:源目标索引寄存器，寻址RDI:源目标索引寄存器，寻址lea：取地址push：操作数压入栈顶，栈顶指针减小pop：对应pushad：所有通用寄存器压到栈顶pop
NEFU-XingKong·2023-06-09 05:47

pwn基础之ctfwiki-栈溢出-基本ROP-ret2text

文章目录前言原理ret2text发现漏洞利用漏洞书写exp总结前言刚开始自己的二进制生涯，想记录一下自己的学习，如有错误还请大佬们斧正。原理ret2text即控制程序执行程序本身已有的的代码(.text)。其实，这种攻击方法是一种笼统的描述。我们控制执行程序已有的代码的时候也可以控制程序执行好几段不相邻的程序已有的代码(也就是gadgets)，这就是我们所要说的ROP。这时，我们需要知道对应返回的
大能猫能·2023-06-09 05:17

pwn基础之ctfwiki-栈溢出-基础ROP-ret2shellcode

文章目录前言原理ret2shellcode挖掘漏洞利用漏洞利用脚本（exp）总结前言二进制小白的学习记录，是自己写的第二篇文章，相较于第一篇文章我也做了一些改进，希望会越来越好。也希望二进制大佬们及时斧正文章的错误。原理ret2shellcode，即控制程序执行shellcode代码。shellcode指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的shell。一般来说，shell
大能猫能·2023-06-09 05:17

浅谈PWN基础-栈溢出

一、预备知识缓冲区溢出简单介绍缓冲区溢出：简单的说，缓冲区溢出就是超长的数据向缓冲区复制，导致数据超出了缓冲区，导致缓冲区其他的数据遭到破坏，这就是缓冲区溢出。而栈溢出是缓冲区溢出的一种，也是最常见的。只不过栈溢出发生在栈，堆溢出发生在堆，其实都是一样的。如果想用栈溢出来执行攻击指令，就要在溢出数据内包含攻击指令的内容或地址，并且要将程序控制权交给该指令。攻击指令可以是自定义的指令片段，也可以利用
qq_45751349·2023-06-09 05:16

二进制学习（pwn）-带后门的栈溢出

现在，出题大佬已经不同意我们这些菜鸡混分等死了，不会几道PWN很可能连签到分都不让吃。唉，没办法，为了能继续在圈里混下去，只能硬着头皮一步一步的开始搞了。
羊刀赵信就是猛·2023-06-09 05:46

PWN-栈溢出漏洞

PWN-栈溢出漏洞ret2text信息搜集阶段checksecre2text弄清楚保护机制checksec的使用fileret2text静态分析Q:IDA作为静态分析工具怎么可以计算出get_shell
纯白郁金香·2023-06-09 05:46

【CTFHUB-WriteUp】pwn技能树-栈溢出-Ret2VDSO

目录程序分析保护检查IDA静态分析伪代码分析汇编代码分析GDB调试分析分析总结漏洞利用及原理可利用漏洞1.栈溢出利用利用思路利用原理2.srand(seed)的不安全引用利用思路利用原理Exploit1.使用栈溢出漏洞GetShell2.使用不安全的seed引用Getshell总结笔记程序分析保护检查Arch:amd64-64-littleRELRO:PartialRELROStack:Nocan
暮诚Mucream·2023-06-09 05:16

第一个pwn案例---栈溢出的学习

第一个pwn案例—栈溢出的学习漏洞：利用gets()函数以回车判断输入结束，并不检查输入字符串长度的特点，将函数返回地址改写成期望执行的函数地址在64位条件下进行实验：1.准备好测试的程序#include
==Microsoft==·2023-06-09 05:15

pwn(2)-栈溢出下

32位shellcode编写不同内核态操作通过给寄存器设置不同的值，在调用指令int80h，就可以通知内核完成不同的功能。只要我们通过特定的汇编代码把特定的寄存器设定为特定的值后，在调用int80h执行sys_execve(“/bin/sh”,NULL,NULL)就可以获得shell了；通过https://syscalls32.paolostivanin.com/查询系统调用。网站给出了需要设置的
NEFU-XingKong·2023-06-09 05:45

内网渗透(八十七)之Exchange ProxyShell攻击利用链

ExchangeProxyShell攻击利用链漏洞背景2021年4月份，在Pwn2Oun黑客大赛上，来自中国台湾地区的安全研究员OrangeTsai利用Exchange最新漏洞ProxyShell攻击链成功攻破了微软旗下的
私ははいしゃ敗者です·2023-06-08 23:39

【网络安全】学习路线和资料分享

测试，细分下来，又有渗透（也就是所谓的web），逆向（也就是所谓的二进制，主要是代码审计方面的内容），pwn，安卓/ios攻防，黑/灰产研究等，集大成者为APT攻防。
没更新就是没更新·2023-06-08 21:08

mrctf2020_easyoverflow

满足条件原因：填充长度0x30:3,pocfrompwnimport*context.log_level="debug"r=remote("node4.buuoj.cn
hercu1iz·2023-06-08 08:21

新手练习05-level0

简单的栈溢出image.png覆盖返回地址为callsystem即可exp:frompwnimport*p=process('.
n0va·2023-06-08 04:02

pwn中利用off by null的一个思路，构造假chunk的难以触及pre_size咋整

pwd=ra0l提取码：ra0l参考博客：tcache在pwn题中常见的利用姿势-先知社区(aliyun.com)开始：这道题的具体写法我就不说了，主要是讲讲我这个新手从这道题里学到了什么。
cccsl_·2023-06-07 19:43
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他