E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
【pwn】
X-NUCA2017线下赛赛后总结
比赛之前都是在做逆向的,学了几天
Pwn
,Patch方式比较粗暴,希望大佬别见怪,应该有很多疏漏,请指出。
Killshadow
·
2023-11-30 10:19
BUUCTF-
pwn
-ciscn_2019_ne_51
简单查看保护:32为程序没有canary没有PIE,应该是简单的栈溢出。我们照着这个思路去找溢出点在哪,运行下程序看看什么情况:程序上来是输入一个密码验证。随便输入下错误直接退出。因此我们需要到IDA中看看怎么回事:主函数大致流程在此。还给了system函数地址:使用ROPgadget工具查找字符串/bin/sh:ROPgadget--binaryciscn_2019_ne_5--string‘/
call就不要ret
·
2023-11-30 07:02
pwn
CTF
linux
运维
服务器
BUUCTF刷题之路-
pwn
-ciscn_2019_n_81
那还不简单直接写payload:from
pwn
import*#io=remote('node4.buuoj.cn',29957)io=process('./ciscn_2019_n_8'
call就不要ret
·
2023-11-30 07:25
pwn
CTF
前端
javascript
开发语言
bugku-渗透测试1通关 wp
前言题型取自bugku-渗透测试1https://ctf.bugku.com/ctfplus/detail/id/1.html内容包含:查看js源码、上传webshell、
pwn
、Nday利用、内网代理
XingHe_0
·
2023-11-29 23:47
渗透测试
安全
fluff
32位checksec一下日常ida找system('/bin/sh'),但是参数不对,需要自己写入bss段
pwn
meusefulFunctionsystem地址bss地址利用ROPgadget找可用的
y1deer
·
2023-11-29 13:29
流量分析(安恒八月赛)
安恒八月月赛CTF题目背景:某公司内网网络被黑客渗透,简单了解,黑客首先攻击了一台web服务器,破解了后台的账户的密码,随之利用破解的密码登陆了mail系统,然后获取了Vpn的申请方式,然后登陆,在内网
pwn
怪兽不会rap_哥哥我会crash
·
2023-11-28 15:04
流量分析
oracle
数据库
流量分析
[极客大挑战2023] Crypto/
PWN
/Reverse
这个网站真辛苦,每次都要回到all,屏幕随时卡。界面有待进步老远。也不提示结束,结果现在才听说结束了,才开始记录一下。还跟往常一样,WM不作,其它也AK不了,总是差点。CryptoSignIn5359437b48656c6c6f5f576f726c645f43727970746f5f6269626f6269626f7d签到直接给16进制proof_of_work工作量也单独出题了SimpleRSA
石氏是时试
·
2023-11-28 09:43
python
开发语言
2019 4月16日前所学
pwn
tools:(参照//www.jianshu.com/p/355e4badab50)使用from
pwn
import*将所有的模块导入到当前namespace模块:asm:汇编与反汇编,支持x86/
Queen_耳又又
·
2023-11-27 03:32
TP-Link TL-WR703N路由器刷打印服务,网络配置及补丁加载
网上关于O
pwn
wrt的文章已经很多了,一些是时间比较久。折腾了2台703N路由器,其中一台搞成了砖头(误删文件,没有刷不死Bread)。第二台成功刷机。
z3h
·
2023-11-26 20:20
OpenWrt
网络
2023金盾杯线上赛-AGRT战队-WP
目录WEBApeCoinget_sourceezuploadeasyphpMISC来都来了芙宁娜HonorCrypto我看看谁还不会RSAhakiehsbabyrsa
PWN
sign-formatRERe1WEBApeCoin
f0njl
·
2023-11-26 08:47
网络安全
php
使用Windows GDI 截取图片
intnScreenWidth=GetSystemMetrics(SM_CXSCREEN);intnScreenHeight=GetSystemMetrics(SM_CYSCREEN);HWNDhDeskto
pWn
d
bosaidongmomo
·
2023-11-24 08:34
cpp
windows
c++
算法
星火-二进制漏洞利用培训
PWN
前言信安出征,寸草不生。世界万物皆可
pwn
,除非你内力不够深厚,
pwn
不是你成为武林高手的唯一路径,但绝对是你闯荡江湖的武林秘籍。
梦回Altay
·
2023-11-24 05:47
二进制学习
pwn
CTF-
PWN
-QEMU-前置知识
文章目录QEMU内存管理(QEMU如何管理某个特定VM的内存)MemoryRegiongpa->hpaFlatView:表示MR树对应的地址空间FlatRange:存储不同MR对应的地址信息AddressSpace:不同类型的MemoryRegion树RAMBlock总体简化图QEMU设备模拟(QEMU的模拟IO设备如何与VM交互)QEMU设备IO处理QEMU内存管理(QEMU如何管理某个特定VM
看星猩的柴狗
·
2023-11-24 05:00
CTF-PWN-虚拟机
网络
[第五空间2019 决赛]
PWN
5——三种方法
3.EXP方法一思路:1.在bss段地址输入格式化字符串%10$n2.atoi把字符转换为整型3.密码发送str(4),因为网bss段输入了”%10$n“长度为4#encoding=utf-8from
pwn
import
L__y
·
2023-11-23 21:11
java
前端
linux
全球“脑王”都来了,这一届Geek
Pwn
安全极客大赛有看头了
目前已经是清华大学网络研究院研二学生的他,参加了Geek
Pwn
2022安全极客大赛。
中国云报
·
2023-11-22 23:41
网络
人工智能
区块链
大数据
python
新Bugku——瑞士军刀——
pwn
题目给我们ncip端口接下来我们只要访问他就行了打开kali进入终端点击进入(也可以点击鼠标右键)进入终端窗口输入ncip端口回车并输入查找命令ls(可以了解一些其他的==>基本命令)我们可以很清楚看到有flag文件,进行抓取使用命令cat相应文件--->catflag,得到flag继续加油哦!!!!
来碗面加个小孩
·
2023-11-22 19:18
bugku(wp)
linux
运维
服务器
CTF介绍
有些比赛会根据自己的侧重点单独添加某个分类,例如移动设备(Mobile),电子取证(Forensics)等,近年来也会出来混合类型的题目,例如在Web中存在一个二进制程序,需要选手先利用Web的漏洞获取到二进制程序,之后通过逆向或是
Pwn
Vin0sen
·
2023-11-22 15:08
CTF
安全
python在哪下载安装,python软件在哪下载
2.把鼠标移到d
pwn
loads上面,然后看到下拉选项点击Windows会看到很多好,往下拉找到Notethatpython3.7.4,Notethatpython3.7.3,版本选好以后就要选
chatgpt001
·
2023-11-22 10:17
人工智能
python
flask
开发语言
cve-2021-4034修复和复现方法
Pwn
Kit漏洞的潜在影响成功利用此漏洞允许任何非特权用户在易受攻
段帅星
·
2023-11-22 05:00
Linux
运维
SCTF2021
pwn
Christmas Bash 出题思路+预期解
SCTF2021
pwn
ChristmasBash出题思路+预期解sctf2021
pwn
出题思路赛题文件+exp:github文章目录SCTF2021
pwn
ChristmasBash出题思路+预期解题目描述
-令则
·
2023-11-22 05:36
pwn
题目的整理
安全
sctf2021 data leak 出题思路和题解
sctf2021dataleak出题思路和题解sctf2021
pwn
出题思路文章目录sctf2021dataleak出题思路和题解题目描述出题思路漏洞位置内存布局远程exp题目描述Nevertrustcpointermagicandescapecharacters
-令则
·
2023-11-22 05:06
pwn
题目的整理
安全
SCTF2021
pwn
Christmas Wishes 出题思路+预期解
SCTF2021
pwn
ChristmasWishes出题思路+预期解sctf2021
pwn
出题思路赛题文件+exp:github文章目录SCTF2021
pwn
ChristmasWishes出题思路+预期解题目描述出题思路调试方案
-令则
·
2023-11-22 05:06
pwn
题目的整理
安全
SCTF2021
pwn
Christmas Song 出题思路+预期解
SCTF2021
pwn
ChristmasSong出题思路+预期解sctf2021
pwn
出题思路文章目录SCTF2021
pwn
ChristmasSong出题思路+预期解题目描述Slang-christmas
-令则
·
2023-11-22 05:36
pwn
题目的整理
安全
SCTF2021_
Pwn
_dataleak_WP
SCTF2021_dataleak_WP文章目录SCTF2021_dataleak_WP检查文件和保护ida查看ELF文件cJSON_
PWN
ida查看libcjson.so利用思路exploit检查文件和保护
Benson233
·
2023-11-22 05:35
pwn
SCTF2021
pwn
gadget 出题思路+预期非预期解
SCTF2021
pwn
gadget出题思路+预期非预期解sctf2021
pwn
出题思路文章目录SCTF2021
pwn
gadget出题思路+预期非预期解编译环境ora思路gadget出题考点栈迁移movrdx
-令则
·
2023-11-22 05:35
pwn
题目的整理
安全
[SCTF2021 misc] this_is_A_tree
一下就成功了importosfrom
pwn
import*data=b''#先根遍历defgetdata(d):globaldatatmp=open(d+'/data','rb').
石氏是时试
·
2023-11-22 05:05
CTF
misc
安全
长安杯
pwn
(高校组)
baigei思路第一次比赛里做出
pwn
题。。。
e4l4
·
2023-11-21 22:32
mfc 标题栏 标题字体 居中显示
afx_msgvoidOnNcPaint();afx_msgBOOLOnNcActivate(BOOLbActive);afx_msgvoidOnActivate(UINTnState,CWnd*
pWn
dOther
rundll64
·
2023-11-21 21:19
VC++/MFC
将opencv中的Mat居中显示到MFC的picture控件上
将图像类型由Mat转换为CImage后,使图片适应居中显示voidCXXX::ShowImage(MatmImage){CRectrect;//定义矩形类CWnd*
pWn
d=GetDlgItem(IDC_STATIC_CAM_SHOW
三石目
·
2023-11-21 21:42
学习MFC
2023-11-20
今日学习:1)做了一道简单的kernel
pwn
2)然后重温了houseofforce,该手法在2.23-2.29都可以使用,要求为:可以分配任意大小的堆块泄漏top_chunk地址可以修改top_chunk
XiaozaYa
·
2023-11-21 09:58
日记
日记
HWS-CTF-第七期山大站-inverse
文章目录inversemainworkread_intread_n思路onegadgetexp第一次真正意义上独立在比赛中做出题目来了,距离真正意义接触CTF-
PWN
差不多正好两个月。
看星猩的柴狗
·
2023-11-21 06:53
HWS-CTF-第七期山大站
java
服务器
开发语言
CTF-
PWN
-堆- 【off-by-one】
文章目录堆的off-by-one利用思路AsisCTF2016b00kslibc2.31IDA源码main输入名字creat函数dele函数edit函数print函数reeditorname函数思路exp思路堆的off-by-oneoff-by-one指的是单字节缓冲区溢出(off-by-one是可以基于各种缓冲区的,比如栈、bss段等等)写入字节时超过本身申请的一个字节循环设置错误,多写了一个字
看星猩的柴狗
·
2023-11-21 06:53
CTF-PWN-堆
学习
CTF-
PWN
-小tips
文章目录overflowscanfgetreadstrcpystrcatFindstringingdbgdbgdbpedaBinaryServiceFindspecificfunctionoffsetinlibc手工自动Find'/bin/sh'or'sh'inlibrary手动自动LeakstackaddressForkproblemingdbSecretofamysterioussection
看星猩的柴狗
·
2023-11-21 06:17
CTF-PWN-总结
学习
orw_shellcode_模板
="\x6a\x3b\x58\x99\x52\x48\xbb\x2f\x2f\x62\x69\x6e\x2f\x73\x68\x53\x54\x5f\x52\x57\x54\x5e\x0f\x05"#
pwn
toolscontext.arch
huzai9527
·
2023-11-20 20:42
CTF
LitCTF2023 Writrup W4ntY0u
简介LitCTF2023是郑州轻工业大学首届网络安全赛,覆盖Web、Reverse、
Pwn
、Misc、Crypto、等主流赛题方向,面向国内所有个体及团队最终结果经过2天的激烈交战W4ntY0u战队拿下本次比赛第
王八七七
·
2023-11-19 22:40
安全
AWD的那些事
目录介绍比赛形式与规则比赛网络环境AWD考——内容:加固信息收集漏洞检查加强防护Awd中
pwn
防护使用python打补丁编写伪程序替换有漏洞的程序使用赋值破坏逻辑结构编写判断语句最基本打补丁攻击团队协作常见的技巧方式总结开始后的时间需要完成的内容
战神/calmness
·
2023-11-19 21:12
安全测试:web\app\工具
信息安全
功防
[msg_msg] corCTF2021 -- fire_of_salvation
前言msg_msg是kernel
pwn
中经常用作堆喷的结构体.其包含一个0x30大小的header.但msg_msg的威力远不如此,利用msg_msg配合其他堆漏洞可以实现任意地址读写的功能.程序分析本题给了源码
XiaozaYa
·
2023-11-19 18:39
kernel-pwn
kernel
pwn
STM32开发(八)STM32F103 片内资源 —— 基本定时器中断 详解
《主目录》 《下一篇》文章目录一、基础知识点二、开发环境三、STM32CubeMX相关配置四、Vscode代码讲解五、结果演示一、基础知识点知识点一STM32一共有8个定时器,2-5为通用定时器拥有
PWN
Bazinga bingo
·
2023-11-18 18:19
STM32开发
stm32
单片机
嵌入式硬件
mcu
arm开发
STM32开发(二十九)STM32F103 数据手册 —— 高级定时器 TIM1 TIM8详解
》文章目录定时器区别高级定时器功能重复计数器互补输出与死区刹车功能定时器区别STM32定时器分为三种:基本定时器(TIM6/TIM7)主要功能:定时通用定时器是在基本定时器的基础上增加:输入检测和输出
PWN
Bazinga bingo
·
2023-11-18 18:35
STM32开发
stm32
嵌入式硬件
单片机
高级定时器
CTFshow-
PWN
入门-前置基础-全篇
本文主要详解CTFshow中
pwn
入门系列的前置基础模块,共30道题所用工具:linux环境下的虚拟机、IDAPro、exeinfope参考博客:T1ngSh0w的博客ctfshow
pwn
入门|雲流のLowestWorld
Jugg_xie
·
2023-11-17 05:32
pwn
ctf
ctfshow
linux
BUUCTF-
pwn
(15)
from
pwn
import*context(log_level='debug',os
四代机您发多少
·
2023-11-17 05:56
快乐学习pwn
安全
CTF-
PWN
中patchelf更换libc和ld的完整详细过程
查看当前链接ldd可执行文件名第一行不用管第二行是libcl,ibc是C语言标准函数库,第三行是ld,ld是动态链接器查看当前的libc和ld的版本查看正确的的libc和ld对应的版本为2.31-0ubuntu9.9,与当前不符合在glibc-all-in-one下载对应版本或相近的查看是否有对应版本下载patchelf修改libc和ldpatchelf--set-interpreter新的ld文
看星猩的柴狗
·
2023-11-17 05:53
CTF-PWN-前置
网络安全
安全
系统安全
学习
TSG CTF 2023 【BABA
PWN
GAME】
文章目录Y文件倒引号timeout源码解题思路非常感谢r3kapig的N1co5in3师傅的帮助Y文件什么是Y文件?Yacc(YetAnotherCompiler-Compiler)使用的开发人员文件,这是一个用于生成源代码解析器的程序;包含如何定义编程语言的正式声明;用于为各种语言生成解析器。倒引号【】,学名叫“倒引号”,如果被“倒引号”括起来,表示里面需要执行的是命令。比如dirname$0`
看星猩的柴狗
·
2023-11-17 05:23
2023
TSG
CTF
linux
服务器
bash
CTF-
PWN
-栈溢出-【前置知识】
文章目录保护寄存器和调用保存寄存器函数调用概括参数区别保护寄存器和调用保存寄存器函数A调用了函数B,寄存器rbx在函数B中被修改了,逻辑上%rbx内容在调用函数B的前后应该保持一致,解决这个问题有两个策略,(1)在函数A在调用函数B之前提前保存寄存器%rbx的内容,执行完函数B之后再恢复%rbx的内容,这个策略就称为调用者保存;(2)函数B在使用寄存器%rbx,先保存寄存器%rbx的值,在函数B返
看星猩的柴狗
·
2023-11-17 05:23
CTF-PWN-栈溢出
学习
【2023 week1】0xgame-CTF
我后门呢got-it字符串和随机数找不到且不对劲的flagls-a显示隐藏文件cd.secretcatflag即可永远进不去的后门read函数之前的关于参数的汇编得出buf与rbp相差0x40from
pwn
import
看星猩的柴狗
·
2023-11-17 05:23
2023
0xgame-ctf
服务器
网络安全
安全
系统安全
学习
【CTF资料-0x0002】
PWN
简易Linux堆利用入门教程by arttnba3
【CTF资料-0x0002】简易Linux堆利用入门教程byarttnba3老生常谈,[GITHUBBLOGADDR](https://arttnba3.cn/2021/05/10/NOTE-0X05-GLIBC_HEAP-EXPLOIT/),请0x00.写在开始之前前置知识:0x01.堆内存的分配&释放系统调用:brk内存分配基本思想:重用malloc\_\_malloc\_hookfree\_
arttnba3
·
2023-11-17 05:20
安全技术
pwn
malloc
【
pwn
学习】堆溢出(四)- off-by-one 漏洞
off-by-one漏洞前置学习【
pwn
学习】堆溢出(一)【
pwn
学习】堆溢出(二)-FirstFit【
pwn
学习】堆溢出(三)-Unlink和UAFoff-by-one是一种特殊的溢出漏洞,指只溢出一个字节的情况
Morphy_Amo
·
2023-11-17 04:48
pwn学习
#
堆
学习
CTF-
PWN
-堆-【前置知识】
CTF-
PWN
-堆堆申请堆块main_areanabrk&sbrk函数mallocfreefree后topchunk堆由mallocallocrealloc函数分配chunk的前指的是地址低的,chunk
看星猩的柴狗
·
2023-11-17 04:44
CTF-PWN-堆
linux
FSCTF 2023
PWN
简介:FSCTF新生赛是由中国民航大学、天津理工大学、滁州学院、吉林师范大学、三明学院(排名不分先后)等5所高校共同举办的CTF新生赛,比赛涵盖Web、
Pwn
、Reverse、Crypto、Misc等赛题方向
Xzzzz911
·
2023-11-16 14:22
PWN
网络安全
安全
第十五届全国大学生信息安全竞赛(ciscn初赛) 部分writeup
杂项的附件地址:https://share.weiyun.com/BZyngGSZCISCNwebEzpopmisceverlasting_nightez_usb问卷调查
pwn
login-nomalcrypto
z.volcano
·
2023-11-15 23:16
ctf
#
比赛&复现
web安全
安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他