PWN杂第33页

cmcc_simplerop的wp

没有/bin/sh就用read在bss段上写一个1frompwnimport*23p=process('./simplerop')4context.l

w0nderMaker·2024-01-12 23:48

【pwn】hitcontraining_uaf --堆利用之uaf

先检查程序的保护情况32位程序，堆栈不可执行看ida经典的菜单题，根据题目的uaf，判断该题有uaf漏洞，看一下delete函数两次free没置空指针，确实存在uaf漏洞，再看一下add函数和print函数add函数这里，就是创建了两个堆块，第一个堆块八字节数据中，前四个字节存着puts函数地址，后四个字节存着新建堆块的地址，这个堆块才是我们可以使用和操纵的地方，再来看一下print函数print

GGb0mb·2024-01-12 23:47

【pwn】[ZJCTF 2019]EasyHeap --fastbin攻击，house of spirit

首先查看一下附件的保护情况可以看到，got表是可修改的状态接着看主函数的逻辑非常典型的菜单题，接着分析每一个函数的作用cunsigned__int64create_heap(){inti;//[rsp+4h][rbp-1Ch]size_tsize;//[rsp+8h][rbp-18h]charbuf[8];//[rsp+10h][rbp-10h]BYREFunsigned__int64v4;//[

GGb0mb·2024-01-12 23:46

buuctf-pwn write-ups (10)

文章目录buu073-hitcontraining_bambooboxbuu074-cmcc_pwnme2buu075-picoctf_2018_got-shellbuu076-npuctf_2020_

C0Lin·2024-01-12 23:16

BUU-pwn(六)

发现个pwn题目：https://github.com/bash-c/pwn_repo/[ZJCTF2019]EasyHeap因为没有showchunk的功能，所以没法利用unsortedbin泄漏地址所以说只要修改

Ff.cheng·2024-01-12 23:46

BUUCTF pwn wp 41 - 45

cmcc_simpleropret2syscall参考https://rninche01.tistory.com/entry/Linux-system-call-table-%EC%A0%95%EB%A6%ACx86-x64构造rop执行read(0,bss_addr,8)读取/bin/sh\x00execve(bss_addr,0,0)getshell这里有个坑点,v4到ebp的距离不是IDA显

fa1c4·2024-01-12 23:45

buuctf pwn （inndy_rop）（cmcc_simplerop）（[ZJCTF 2019]Login）

由于buuctf好多pwn题目都是一个类型的，所以就把不同的，学到东西的题目，记录一下buuctfinndy_ropcmcc_simplerop[ZJCTF2019]Logininndy_ropgets

绿宝石·2024-01-12 23:14

[BUUCTF-pwn]——cmcc_simplerop (ropchain)

[BUUCTF-pwn]——cmcc_simplerop有栈溢出，自己找rop链，最简单的方法，让ROPgadget帮我们弄好呀，可是有点长，所有需要我们修改。毕竟有长度要求。

Y-peak·2024-01-12 23:13

【pwn】cmcc_simplerop --rop链的构造

那可以考虑利用rop链调用execve函数，用系统调用的函数参数是存在寄存器中的，但是本程序找不到/bin/sh的字符串，可以利用read函数读入/bin/sh字符串然后就是找gadgetexp：frompwnimport

GGb0mb·2024-01-12 23:40

【GitHub】Failed to connect to github.com port 443 的一种解决方案

由于这个Hub的网络、英文难懂/翻译插件偶尔不通顺等等杂七杂八的问题，时常会干扰我们的使用。本文记录个人在使用GitHub过程中遇到的报Failedtoconnecttogithub.

CoderSharry·2024-01-12 23:34

（BUUCTF）pwnable_bf

文章目录前置知识整体思路exp前置知识改got表整体思路这道题看起来是在解析brainfuck，我对这方面的知识可以说是一窍不通，但是看了看代码感觉并不需要我们懂brainfuck。首先我们需要输入一个长度最大为1024的字符串，然后其会逐字符解析该字符串。其中，可以移动指针p指向的内容，初始的p为0x0804A0A0。+和-可以使得指针p指向的内容加一或者减一。通过这些目前我们可以实现任意地址写

LtfallQwQ·2024-01-12 23:03

2021-02-23

——北岛4.黄油饼是甜的，混着的眼泪是咸的，就像人生，交杂着各种复杂而美好的味道。——汪曾祺《食事》5.将生活嚼得有滋有味，把日子过得活色生香，往往靠的不只是嘴巴，还要有一颗浸透人间烟火的

天道若冰·2024-01-12 22:11

一路得到，一路失去

汉木在这个行业已经做了八年了，这家公司是他跳槽以来的第四家公司，回想自己这几年在职场上的摸爬滚打，真可谓百感交集，五味杂陈。年龄和体重同步上升，腰围和皱纹与日俱增。

愚人碎语任平生·2024-01-12 21:32

反思反思

以前总拿自己不当外人，头脑一热，便把自己写的那些杂七杂八的文字，往同学群里扔。完全没有考虑过同学们的感受。人总得有点自知之明。有些同学尽管嘴上不说，但谁又能保证人家心里不烦呢？

乐健君·2024-01-12 20:27

晨间日记 2021 4 26一团杂麻理还乱，继续《塞外奇侠传》第十五回之五

对杨云骢来说，挫折来得很及时。其实不难看出，杨云骢骨子里并没有和部落融为一体，和光同尘。如果是真的打成一片的话，面对飞红巾的示爱，他会感到水到渠成，水乳交融。而不是突兀而紧张。他就觉得他和他们不是同类人，所以他倾情于纳兰明慧，他们同是外乡人。可眼下，他骨子里的疏离感给他带来了灾难。

微丹湜意·2024-01-12 19:07

第二世界

忘了哪一天中午起床有点迟，脑袋懵的，便急急忙忙去上班，路过天台的台阶看到天台上的天空是碧色，却又沾染一些灰杂，白云却不是洁白，占那片天台天空的四分之一。

如梦游·2024-01-12 18:05

王小波拆解小说的艺术-结尾

任何⼀门艺术只有从作品⾥才能看到——套昆德拉的话说，只喜欢看杂⽂、看评论、看简介的⼈，是不会懂得任何⼀种艺术的。感：小说的艺术，王小波本人也无法提

女神计划·2024-01-12 18:28

《卓有成效的管理者》第五章要事优先之读书笔记

因为管理者每天都要面临许多事情，又多又杂，在这么多纷繁复杂的工作当中，管理者越是要发展出来专注的品质，特别是对于那些非常重要的工作，越需要专心致志地运用大块的，完整的时间来做，才有可能取得好的效果。

新Xing·2024-01-12 17:41

做一个个人博客第一步该怎么做？

杂！了！！！！直接打击了我99%的学习积极性。直到我找到了这一款极其简单，只有一个html页面和css的个人博客模板。麻雀虽小，五脏俱全。

锁住子锁不住·2024-01-12 17:43

光谱数据预处理综合

往期回顾介绍除了化学信息，光谱还包含其他不相关或不需要的信息，如电噪声，基质背景，杂散光，散射效应等。在用化学计量学方法建立校准模型时，利用预处理方法消除光谱数据中的无关信息和噪声是非常必要的。

子虚先生√·2024-01-12 17:08

公德

水净山青不思语，尘杂土漫怨又淤。仰看鸥燕早离去，生态毁坏都叹息。动乱十年坏逻辑，公德意识荡无余，不见共享单车惨，肢离破碎陷沟渠！

云逸1108·2024-01-12 17:17

2019年带出处的属猪宝宝名字大全

2019年带出处的属猪宝宝名字大全明和出自宋·史浩·《粉蝶儿（劝酒）》--“一盏阳和，分明至珍无价”文征出自清·龚自珍·《已亥杂诗266》--“六朝文体闲征遍，那有萧娘谢罪书”宝泉出自唐·《郊庙歌辞。

温雅居士·2024-01-12 16:39

灵感不是天上掉下来的

几经周折，今天终于把《牛棚杂忆》读完了，陆陆续续读了快一个月了，深感读书最好是一气呵成，然后读第二遍的时候再去细细品读。一气呵成，尤其是故事类的。

迷凰·2024-01-12 16:07

引子黑棋

云雾缭绕，轻纱似的缈云围绕在澄澈的水潭周围，四处各种灵草横杂凌乱的肆意生长在这里，暖暖的清风，环绕在潭边。

惟欲暮雪·2024-01-12 15:11

盲人骑瞎马

我于这莫大的帝都，于这翻杂的世界，于这庞大的星球更至宇宙而言，微小不及尘埃。当西伯利亚的冷风吹气的时候，我并不知道我即将面临寒冷，毕竟卑微如我，何以预见的那么远。但我却躲避不开宿命的一切。

晕晕乎乎不明白·2024-01-12 14:52

日更第一天——静待来日

小时候，我幻想宇宙是个大包子，每一颗星球都带着自己独特的味道被包裹着；长大了，我发现社会是个大包子，包裹着人世间的五味杂尘。宇宙太大太远，我倾尽洪荒之力可能都触碰不到它的无边一隅。

不笑不张扬·2024-01-12 14:46

手绘一只招财猫，原创，萌风满满福财运

1、招财猫的历史招财猫，一说起源于一千多年前的中国，唐代段成式著《酉阳杂俎》曾写“猫洗面过耳则客至”，招财猫形象则跃然纸上。

翙尘思考录·2024-01-12 14:27

毕业杂记——一生甘为臭老九

（听起来像SB）、“愿我出走半生归来还是少年”（我可不想五十年后接到通知让我回校补考）和一些从鸡汤文里面选出来的杂句，看上去捉摸不了具体的中心思想。在昨天拿到毕业证以后，我心里隐约出现了一个标

大了一岁丶·2024-01-12 14:25

“过时君未赏，空媚幽林前”——刘长卿的《晚桃》，为谁而作？

《杂咏八首上礼部李侍郎·晚桃》是一首托物言志的诗吗，怎么理解？《晚桃》是刘长卿的八首组诗中的一首。看标题我们就知道，这八首诗都是他写给礼部李侍郎的。

梧桐树边羽·2024-01-12 13:11

杂叶记（毫无尊严，只为存活）

2018年4月12日阴“来儿子，过来，还记得你黑叔不？”我晚上下班刚进家门，老爸就把我叫到一个黑而精瘦的中年男子面前。黑叔？我仔细回想，在我的记忆里的确有这个人。黑叔和我爸同一个村，两家人是邻居，中间隔着一棵上百年的老树。老树的一些根从浅浅的泥土里钻出来，沿着石路的缝隙蜿蜒生长开。越长越远的跟失去了树荫和泥土的庇佑，终于忍受不了烈日的暴晒，努力地爬上两家矮矮的砖墙。年久失修的砖墙剥落而生的残洞乱痕

只能喵喵喵·2024-01-12 12:39

金陵杂俎之李时勉骨折依然不屈

李时勉是安福州人，自幼苦读，寒冬腊月用棉絮裹足伸入木桶中秉烛夜读不辍。永乐二年考中进士。进庶吉士，修《太祖实录》成，授刑部主事，复修《实录》成，晋升侍读。李时勉性格刚强耿直，常以天下为己任，永乐十九年三殿火灾求直言。李时勉上事务十五事，反对迁都北京，进贡之人不得近居辇下。忤上意。李时勉所上皆是切中时弊之言，但是忠言逆耳，明成祖朱棣脾气暴躁，每次看到他的奏折都气的丢在地上，但是又拿起来看看觉得很有道

随园少年·2024-01-12 11:44

不拘一格降人才

己亥杂诗·其二百二十清·龚自珍九州生气恃风雷，万马齐喑究可哀。我劝天公重抖擞，不拘一格降人材。

我思故我在0109·2024-01-12 10:18

3.

四时田园杂兴宋范成大高田二麦接山青，傍水低田绿未耕。桃杏满村春似锦，踏歌椎鼓过清明。高高的山坡上，流淌着清清的河水。山上有一片小树林，树枝上的叶子，已经变得嫩绿。拨开树丛，映入眼帘的是一个小村落。

llllllHllllll·2024-01-12 10:02

马哈拉奇《意识的种源》连载(11)

“大量杂揉在一起的念头想法来来去去，这些想法突然

心灯一盏照彻明·2024-01-12 09:09

记录只是为了某天的回忆

你杂好久逗没发了来，把你的想法儿发出来我们看看啥！我笑答：忽然就不知道发什么，该怎么发了？她说：你原来那天天逗发的好的很。你做的早餐，看的书，跑的步，还有那一套一套的文字，看的挺美！这是被夸赞了吗？

咖啡语茶YHM·2024-01-12 08:35

【STM32】HAL库的STOP低功耗模式UART串口唤醒BUG，第一个接收字节出错的问题（尚未解决，疑难杂症）

【STM32】HAL库的STOP低功耗模式UART串口唤醒BUG，第一个接收字节出错的问题（尚未解决，疑难杂症）文章目录BUG复现调试代码推测原因及改进方案尝试中断时钟供电外设唤醒方式校验码硬件问题切换到

网易独家音乐人Mike Zhou·2024-01-12 08:03

董其昌80岁写的楷书，放大看笔笔到位！

《田家杂兴八首》作者：储光羲春至仓庚鸣，薄言向田墅。不能自力作，黾勉娶邻女。既念生子孙，方思广田圃。闲时相顾笑，喜悦好禾黍。夜夜登啸台，南望洞庭渚。百草被霜露，秋山响砧杵。却羡故年时，中情无所取。

半阙墨香·2024-01-12 06:51

村子

毫无美感的野草和七零八落的野花，几棵任意生长的杂树。这里的房子，许是因为自然灾害吧，玻璃碎片散落一地，有些门也坏掉了，几个房顶竟生长出了杂草，谁也不知道这里发生过什么。

顾离_·2024-01-12 06:05

婚姻是一场游戏吗？

正本清源，排杂理陈。婚姻是双方的，要么双赢，要么双输，无一方幸免。图片发自App谁的问题？是家庭教育的问题。父母是孩子的第一任老师，生活在单亲家庭的孩子心灵是有阴影的。

茶语青树·2024-01-12 05:30

觉察，金钱的能量

跟以前的吃法完全不一样，以前我们用一张卷（即代表一条烤鱼），然后加30-40元的杂菜吃很饱。但现在如果不参与自助餐，只有一条鱼没有杂菜，这种方式也可以，我甘愿少吃点因为我和儿子在家里喝了汤才出来，

慧琼J·2024-01-12 04:04

观革命纪念碑，接党不败火

原野上有一股好闻的淡淡焦味，太阳把一切成熟的东西烤得更成熟.黄透的枫叶杂着赭尽时橡叶，一路烧到天边。今天是我们青华初中都去秋游的日子，所有人都难免有些兴奋。

山河抚我心·2024-01-12 04:44

2020年9月2日日记

小清新的枸杞叶汤大杂

Sinceyang杨·2024-01-12 02:16

【西风不瘦】钟爱的好联赏析(之三百一十九)（朝游江北岸；夕宿潇湘沚）

上联：朝游江北岸下联：夕宿潇湘沚上下联都是出自两汉时期诗人曹植的《杂诗七首·其四》。【作者简介】曹植（192－232），字子建，沛国谯（今安徽省亳州市）人。三国曹魏著名文学家，建安文学代表人物。

西风不瘦·2024-01-12 01:04

美食达人计划:早餐别蒸馒头，换个做法，比面包还好吃，不加油不加水，营养翻倍

做美食就像做人，必须真材实料，还要去杂存优，再精心烹饪，才会成为色香味俱佳的美味佳肴。分享爱心美食，品味快乐人生，愿美好生活从每一餐开始！

大头田·2024-01-12 00:17

文学课 ━沈从文

过了不易设想的一二年困难生活后，我有机会间或在大报杂栏类发表些小文章了。手中能使用的文字，其实还不文不白生涩涩的，好的是应用成语和西南土话，转若不落俗套有些新意思。

醋木·2024-01-12 00:49

通天禅

于患有绝症与疑难杂病而言，它能救命并且修复自己。身体健康与形象气质方面的难事，在这里都不是难事。只要人不自绝于机会，天地之间一直有机会。

婚姻与命运·2024-01-12 00:32

辛丑春读胡适《四十自述》

刚读完钱穆的《八十忆双亲师友杂忆》半文半白，虽文字古雅，读起来还是有点费神，须一字一句细细看过。《四十自述》就浅显多了，不愧为白话文的倡导者。

青山妩媚和Samuel·2024-01-11 23:06

致敬每一个平凡而伟大的人

如果我们走的慢一点，静下心来，我们会发现世上每一个努力生活的人都是一个伟大的人，生活五味杂陈有心酸有期待，每一个人都在自己的岗位上勤勤恳恳，这就是属于他们的耀眼的光芒。

小嘉子sun·2024-01-11 22:32

北京

有点五味杂陈。大学在北京上的，不错的大学，不过被身怀各种绝技的同学虐成渣，自信心自尊心被各种暴击。还好平平安安糊弄到毕业，终究还是没本事留下，抓住唯一的救命稻草勉强上岸去别处。

高乐鱼·2024-01-11 21:42

为你，画一个春天

总要尝遍五味杂陈，才能懂得生之真味；总要历尽冷暖交织，才能明白命之真谛。时光的流里，我们似乎都身不由己做了彼此的过客，沧海泱泱，谁是你惊心动魄的一簇浪花，谁是你心深处永远的一朵春花？

晓love·2024-01-11 21:33

推荐频道

PWN杂