攻防世界-PWN

[PWN][进阶篇]使用GDB附加调试64位程序

使用GDB附加调试64位程序pwntools开发脚本时如何调试：1、使用proc.pidof§函数先将被测函数的PID打印出来2、用GDBAttach上去调试即可本次实验的代码如下：使用checksec
拈花倾城·2023-10-03 22:24

pwn 入门基础

《web狗的pwn生之路》系列文章目录第一章pwn入门基础第二章pwn栈题基础待更新…………文章目录《web狗的pwn生之路》系列文章目录一、汇编基础重点笔记二、Linux基础重点笔记三、调用约定重点笔记四
yจุ๊บng·2023-10-03 22:54

汇总: pwn分析工具GDB + peda + objdump + readelf

汇总:pwn分析工具GDB+peda+objdump+readelf前言1、GDB的基本操作2、GDB增强工具peda3、GNU工具链(GNUToolchain):objdump+readelf前言本篇内容持续完善中
Hex_bing·2023-10-03 22:54

【pwn入门】用gdb实现第1个pwn

声明本文是B站你想有多PWN学习的笔记，包含一些视频外的扩展知识。
Jeff_Scott·2023-10-03 22:52

pwnable.tw hacknote

hacknote主要考察：uaf,fastbin数据结构分析程序流程可知，在add部分，创建的数据结构如下所示用图片直观表示，就是所有被分配的chunk数据结构都是puts块+数据块，并且puts块大小固定。注意到每次free的时候两个快都会被free，并且存在uaf,考虑在free两个块之后，一次malloc0x8大小的内容，再执行show,那么malloc(0x8)时候调用的puts函数即可被
N1ch0l4s·2023-10-03 20:19

pwnable_hacknote_WP

pwnable_hacknote_WP文章目录pwnable_hacknote_WP检查保护分析ELFAddnoteDeletenotePrintnote利用思路exp检查保护i386架构，RELRO半开
Benson233·2023-10-03 20:19

BUUCTF-UAF漏洞 pwnable_hacknote

BUUCTF-UAF漏洞pwnable_hacknote好久不学习pwn了，今天学习突然就开窍了，开心，好像离大神又近了一步就不静态分析了，直接动态分析首先创建两个大小为0x80的堆快，结构如图所示，可以看到每个堆块包含了两个部分然后我们释放这两个堆块
三哥sange·2023-10-03 20:18

pwnable.tw——hacknote

很少做pwn，之前也只懂点rop，现在跟着练练pwn的堆利用吧，pwnable.tw上的一题hacknote，比较纯粹的uaf题目，还好不久前看了点glibc内存管理的东西，可以派上用场了。
「已注销」·2023-10-03 20:18

pwnable.tw_hacknote_uaf利用

一道大家都说入uaf比较好的例题，将自己学习的uaf的历程记录一下，来自某大佬一句励志的话解题思路1.查看文件信息，安全机制2.IDA审计3.分析漏洞点4.编写EXP1.基本信息安全机制运行IDA审计1.add2.del3.print3.分析漏洞点1.在free的时候，没有将指针置为NULL，这就会造成，第二次使用的时候，利用这个指针达到一下目的2.将获取的地址，放入chunk头的部分，只要调用p
Jc^·2023-10-03 20:18

pwnable.tw hacknote write up

程序分析：程序有四个操作：1.Addnote2.Deletenote3.Printnote4.Exit1.Addnote在bss段中存放note的指针，每一个note包含两个堆块，add的过程中第一个堆块的数据区的开始四字节存放调用puts的函数地址（0x804862b),随后四个字节存放后面存放content的堆块的地址2.Deletenote漏洞点发生在Delete操作中，在调用free函数的
苍崎青子·2023-10-03 20:18

[BUUCTF]PWN——pwnable_hacknote

pwnable_hacknote附件步骤：例行检查，32位程序，开启了nx和canary保护本地试运行看一下大概的情况，熟悉的堆的菜单32位ida载入add（）gdb看一下堆块的布局更方便理解delete
Angel~Yan·2023-10-03 20:48

buuoj刷题记录 - pwnable_hacknote

查看程序保护:拖进IDA分析一下,Add函数正常,先创建八个字节的内存structNode{{void*func_addr;void*content;}然后根据输入的size开辟相应大小的内存问题存在于DelNote函数中,free后没有置0看一下PrintNote函数:根据八个字节的前四个字节调用对应的函数,并把这个八个字节的首地址作为参数若Note被free后，还是可以调用Print函数的，由
Suspend.·2023-10-03 20:48

pwnable.tw之hacknote

这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者已经初步了解ua
Kdongdong·2023-10-03 20:48

pwnable_hacknote 5/100

uaf漏洞利用sh“；”间隔执行命令exp:frompwnimport*fromLibcSearcherimport*local_file='.
cut_maize·2023-10-03 20:17

[pwnable] hacknote wp

title:hacknotedescription:pwnable|heap|UAF##题目考点UAF##解题思路32位elf，菜单题，提供了add,del,print三个功能，依次查看:add_note
乐你带我走吧·2023-10-03 20:47

【PWN刷题】Pwnable-hacknote

题目来源：https://pwnable.tw/challenge目录前言一、Pwnable-hacknote1.检查保护2.IDA分析3.漏洞利用：4.EXP总结前言回顾经典老题。
QY不懂·2023-10-03 20:16

BUUCTF-PWN-pwnable_hacknote-UAF

1.checksec+运行标准的菜单模式canary和NX保护2.32位IDA1.sub_8048646()unsignedintsub_8048646(){intv0;//ebxinti;//[esp+Ch][ebp-1Ch]intsize;//[esp+10h][ebp-18h]charbuf[8];//[esp+14h][ebp-14h]BYREFunsignedintv5;//[esp+1
Rt1Text·2023-10-03 20:16

pwnable_hacknote

pwnable_hacknoteArch:i386-32-littleRELRO:PartialRELROStack:CanaryfoundNX:NXenabledPIE:NoPIE(0x8047000
YameMres·2023-10-03 20:15

[调试逆向] Linux内核PWN-ret2dir(附赠基础slub算法!)

0x00基础知识们之前写完操作系统，再来看ret2dir果然一片明朗，相比于之前对于映射机制方面的欠缺，这里明显更加得心应手1.Linux内存管理首先Linux的内存管理大致会分为BuddySystem和Slub算法两种，这里由于我寻找的是一篇古早的分析，所以可能会有些许欠缺，但是目前学习该同样很早的漏洞利用手法已经足够，比较详细且时间较近的分析我推荐arttnba3师傅的个人博客【OS.0x02
ysxx188888·2023-10-03 00:32

攻防世界 Pwn 进阶 第一页

攻防世界Pwn新手1、栈溢出，从简单到难，开始有后门函数，到需要自己写函数参数，到最后的ret2libc。常见漏洞点有read()函数、gets()函数、strcat()函数等等。
yongbaoii·2023-10-03 00:31

攻防世界 Pwn 新手

是一个总结与汇总，会把见到的思路，想法，wp都记录下来，并进行简单的分类这里面的每个题我都没有去检查保护，太麻烦，新手区也没有需要绕过保护的，最简单的canary绕过也在进阶。ps：我这里用的是python2.7。如果用python3的话代码会有一个致命的不同，看我的另外一篇博客字符串编码解决python3payload=‘a‘+p64(1926)报错问题01get_shell1、nc连接就行2、
yongbaoii·2023-10-03 00:01

linux内核pwn,[原创]linux kernel pwn 分析(一) 强网杯core + ciscn babydriver

通用的提权代码是commit_creds(prepare_kernel_cred(0));这两个函数如何动态获得？借助/proc/kallsyms符号表，在运行时动态读取。这个很容易实现，贴出一例：unsignedlongfind_symbol_by_proc(char*file_name,char*symbol_name){FILE*s_fp;charbuff[200]={0};char*p=N
Paula-柒月拾·2023-10-03 00:00

持续更新 BUUCTF——PWN（一）

文章目录前言test_your_ncripwarmup_csaw_2016ciscn_2019_n_1pwn1_sctf_2016jarvisoj_level0[第五空间2019决赛]PWN5ciscn
weixinzjh·2023-10-03 00:00

linux内核提取ret2usr,Linux kernel pwn：ROP & ret2usr

原标题：Linuxkernelpwn：ROP&ret2usr本文为看雪论精华文章看雪论坛作者ID：T1e9u前言这篇博文是我根据2018年强网杯的core题的利用姿势学习记录的，由于内核pwn相对于用户态的
V6火箭·2023-10-03 00:59

Kernel Pwn 入门 (2)

ret2usr在上一篇文章中，我们借助一道kernelpwn的入门题——core完成了kernelROP的学习，本系列按照与上一篇文章相同的资料的顺序继续学习与复现。
C0Lin·2023-10-03 00:28

PWN总结

文章目录1.gdb基本命令2.radare2基本指令3.pwnTools使用3.1.安装3.2.基本模块3.3.Tubes读写接口3.4.汇编与反汇编3.5.shellcode生成器3.6.elf文件操作
醉等佳人归·2023-10-03 00:57

【CTF】咏春招新赛收获兼write up

前言上一周SYSU网络安全学院的CTF战队“咏春”组织了招新赛本篇文章就来分享一下本人在这次招新赛中的收获本人是刚入门CTF的小萌新，所以只能挑挑其中比较容易的题练手也算是幸运，趁着大佬们在攻克Pwn和
handsomelky·2023-10-03 00:56

pwn入门小技巧

目前我所遇到的一些pwn的做题技巧我也是偶尔玩玩ctf，所以也不会很难的，所以这篇主要是帮助刚开始学习的人学习吧首先知识点包括：栈，堆，整数溢出，格式化字符串目前ctf的题越来越偏向于实际，有的会使用刚刚爆出来的
是脆脆啊·2023-10-03 00:56

Linux内核PWN-基础ROP提权

0x00基础知识1.linuxkernelpwn图片如果无效大伙可以转战Linux内核pwn-基础ROP提权https://www.52pojie.cn/thread-1713663-1-1.html(
0==|]]]]]]]]]]]]]]]7·2023-10-03 00:55

PWN 基础篇 Write Up

PWN05解题过程给了两个文件，一个是asm后缀，汇编代码文件，另外一个file看看，32位i静态编译可执行文件分析一下汇编代码，里面包含有两个节，data节该代码片段只展示了数据段的一部分，缺少了完整的汇编程序
貌美不及玲珑心，贤妻扶我青云志·2023-10-03 00:54

编译安装nginx中出现nginx: [emerg] getpwnam(“=nginx“) failed

linux64位操作系统安装nginx出现如下情况：nginx:[emerg]getpwnam("=nginx")failed解决办法1：在nginx.conf中把usernobody的注释去掉既可文件在
475.35·2023-10-02 12:46

PWN Test_your_nc Write UP

目录PWN00解题过程总结归纳PWN01解题过程总结归纳PWN02解题过程总结归纳PWN03解题过程总结归纳PWN04解题过程总结归纳CTFPWN开始！
貌美不及玲珑心，贤妻扶我青云志·2023-10-02 07:31

服务端模板注入攻击

1.Twig注入1.攻防世界Web_python_template_injection2.ssti绕过
El.十一·2023-10-02 05:16

pwn入门

1.需要发送一个信息，读入r.recvuntil('[+]Pleaseinputthelengthofyourname:\n')r.sendline('-1')
El.十一·2023-10-02 05:46

ciscn_2019_s_9

PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(0x8048000)RWX:HasRWXsegments32位，啥也没开，开心愉悦写shellcodeintpwn
YameMres·2023-10-01 23:08

Web安全攻防世界05 easyphp（江苏工匠杯）

问题描述题目是这个样子的：发现自己编辑的东西有一部分没有被发出来，怪不得阅读量低到可怜...现在重新补上一些内容，解题过程很罗嗦，对小白依然友好~原因分析：按照惯例，把源码贴在这里逐行分析一下~6000000&&strlen($a)2022){//如果C是数组，且$c["m"]不是数字或数字字符串且$c["m"]大于2022参考https://www.php.net/manual/zh/funct
梅头脑_·2023-10-01 22:12

ctf-wiki ARM ROP Codegate2018_Melong题解

写在前面ctf-wiki关于armpwn的arm-ROP中的例题是Codegate2018_Melong，但在网上一直没找到writeup，这里跟着官方解给出的exp调试记录。确定保护$file.
飞熊先生·2023-10-01 09:35

NSSCTF ezMath

第一次接触这种题记录一下，一道NSSCTF上的题，当时没做出来，拿来复现一下本题考查：sha256爆破、pwntools打开环境，点进网址，出现下图看到个sha256与XXXX之间的联系，需要求出XXXX
L00cback·2023-10-01 06:45

PicoCTF_2018_buffer_overflow_1

放入虚拟机checksec一下32位且什么都没开丢入ida查看vuln()函数发现get()函数，栈溢出又找到win()后门函数exp：frompwnimport*context.log_level='
YameMres·2023-09-30 13:37

picoctf_2018_rop chain

frompwnimport*context(log_level='debu
YameMres·2023-09-30 13:37

【Pwn环境配置】kali安装python2，python3，pip2，pip3及pwntools

因为最近开始学习pwn，我写的脚本需要再python2环境下运行，而pwn库安装在python3，所以需要在python2下载pwntools，过程中遇到了许多问题，特此记录下来方便后续查看目录本地环境安装
川川小宝·2023-09-30 07:12

攻防世界pwn新手区题解-level3

攻防世界pwn-level3详细题解目录准备工作执行ELF文件IDA查看ELF文件查找可利用指令开始写expEXP准备工作将附件下载下来后解压得两个文件level3和libc_32.so.6分别查看文件类型
川川小宝·2023-09-30 07:12

ADworld reverse wp easyre-153

逆向分析做逆向题先查壳,就像做pwn先checksec一样用PEid查不出来,用ExeinfoPE可以查出ELF文件的壳用工具直接脱upx壳,kali自带的工具或者手动安装一个windows的upx工具脱壳之后拖入
fa1c4·2023-09-30 06:48

网安：haveibeenpwned(社工库)查看信息是否被泄露

网安：haveibeenpwned(社工库)查看信息是否被泄露HaveIBeenPwned:Checkifyouremailhasbeencompromisedinadatabreach通过以上网址可以到达官网
srhqwe·2023-09-29 06:54

你喜欢资源管理类玩法吗？我给大家推荐三款模拟经营独立游戏

由slpwnd制作发行的模拟经营类游戏《异星工厂（Factorio）》就是资源管理类产品中的佼佼者，玩家需要在游戏中挖矿、搞科研、铺设基础设施、建造自动生产流水线，用生产的产品来
爱游戏的萌博士·2023-09-29 01:07

MFC CImage 类加载图片显示到控件

voidCDemoDlg::ShowImage(){CImagem_image;HDCm_imageHdc;CRectm_imageRect;//得到控件对象CWnd*pWnd=GetDlgItem(IDC_STATIC_PICTURE
HHCOO·2023-09-28 06:20

攻防世界题目练习——Reverse新手+引导模式

题目目录1.6662.Reversing-x64Elf-1003.easyRE14.insanity5.open-source6.game7.Hello,CTF8.re11.666下载附件用IDAPro打开文件，直接看到main入口，反编译查看代码如下：注：strcmp(a,b)函数当a=b时返回值为0。int__cdeclmain(intargc,constchar**argv,constcha
什么都没学会·2023-09-27 12:28

OCX 添加方法和事件 HTML调用ocx函数及回调 ocx又调用dll VS2017

#include#include#includeCMFCActiveXControlSmartPosCtrl*pWnd;BSTRConvertUnicodeCharToBSTR(constchar*input
小黄人软件·2023-09-27 11:41

BUUCTF刷题之路--easyre1

第一题一般都是开胃菜，教会我们如何使用做这些方向的工具，就好比做pwn的时候第一题要求我们会使用nc去链接远程服务器一样。下载题目得到的是一个zip,解压后是一个exe文件。
call就不要ret·2023-09-27 07:18

夺旗赛 CTF 六大方向基础工具简介集合（MISC，WEB，Crypto，Reverse，Pwn，Mobile）

一、MISC方向杂项往往是不能被归到其他类别里的题目，所以什么样的题都有，工具也很杂。主要的分类有：1、视频音频图片类Stegsolve.jar一款图像隐写工具，支持使用不同方式解除图像隐写，是图像隐写的必备工具。可以破解色道隐写等，需要JAVA环境。QR_Research.exe用于扫描二维码，有些题目需要自己准备二维码定位角图用p图工具p上去Audacity.exe运行于windows的常用音
网络安全学习库·2023-09-26 21:12
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他