Pwn

【Pwn | CTF】BUUCTF rip1

天命：第一个pwn的入门题这题考的是：缓冲区溢出漏洞打开IDA，发现函数里有一个fun函数，能直接调用系统函数而main中没有调用这个函数我们要做的就是利用这个函数进行调用系统函数这文件是在靶机，就是靶机存在这个漏洞
星盾网安·2024-02-03 17:54

优秀的人为什么总是不合群？

GeekPwn--国内顶尖信息安
竹竹熊·2024-02-02 17:13

记第一次解PWN题目

#-*-coding:cp936-*-frompwnimport*g_local=False#不设置log_level为debug会导致程序的输出不显示出来context.log_level='debug'ifg_local
土豆吞噬者·2024-02-01 09:27

BUUCTF-pwn2_sctf_2016

这题利用的是负数转无符号数造成缓冲区溢出，以及泄露libc基地址执行ROP题目分析由于NX开启，我们考虑使用ROP，Canary没有打开使得这题变得很方便下面是vuln函数：在该函数中，程序读入一个字符串并转化为带符号整形（signedint），这时，如果我们输入负数可以避开不能大于32的检查在get_n函数中，读入长度被强制转换为unsignedint，此时-1变成了4294967295。使得我
L.o.W·2024-01-31 19:46

BUUCTF-Pwn-ciscn_2019_es_2

题目截图例行检查同IDA打开查看字符串，找到system函数和一个与flag相关的字符串利用交叉引用找到Hack函数，其中调用了system函数，但是参数并不能让我们getshell或者得到flag继续查看主函数查看函数vul()，存在栈溢出，但是只溢出了8个字节，只能覆盖ebp和ret，可以考虑使用栈迁移函数vul()中有两次输入和两次输出，可以利用第一次输入和输出泄露ebp的值、计算栈顶地址、
餐桌上的猫·2024-01-31 19:45

[BUUCTF]PWN——cmcc_pwnme2

cmcc_pwnme2附件步骤：例行检查，32位，开启了nx保护本地运行一下看看大概的情况32位ida载入main（），10行的gets存在溢出userfunction（）main函数里就这么多东西，看看左边的函数列表
Angel~Yan·2024-01-31 19:15

[BUUCTF]-PWN:pwnable_hacknote解析

pie，got表可修改看ida总的来说就是alloc创建堆块，free释放堆块，show打印堆块内容但alloc处的函数比较特别，他会先申请一个0x8大小的堆来存放与puts相关的指针完整exp：frompwnimport
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:ciscn_2019_es_7解析

是一模一样的看保护64位，没开canary和pie看ida题目还有能往rax传递0x3B和0xf的函数，这就提示我们可以用系统调用来getshell解法一（系统调用execve）：完整exp：frompwnimport
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:cmcc_pwnme2解析

保护ida完整exp：frompwnimport*context(log_level='debug')#p=remote('node5.buuoj.cn',26964)p=process('.
Clxhzg·2024-01-31 18:09

2021 第五空间 ctf wp

2021第五空间ctfwpMisc签到题alpha10BabyMiCryptoECCPWNbountyhunterCrazyVMREuniappWebEasyCleanuppklovecloudPNG图
EDI安全·2024-01-31 16:34

pwn.college使用ssh连接desktop

pwn.collegehttps://pwn.college/ctf学习网站，csdiy有介绍：ASUCSE365:IntroductiontoCybersecurity-CS自学指南(csdiy.wiki
Falling_Asteroid·2024-01-31 11:02

V8 沙箱绕过

文章目录前言指针压缩v8沙箱沙箱绕过利用立即数写shellcode利用WasmInstance的全局变量前言本文完全参考Jay1n和_sky123_大佬文章：V8沙箱绕过和Chromev8pwn，因此仅仅做记录方便日后查看
XiaozaYa·2024-01-30 18:48

pwnhub 3月公开赛 - kheap

前言清理电脑文件时，发现这道题，之前没学kernelpwn就没做，然后就一直搁了，正好好久没做kernelpwn了，就把之前的帐给还了吧。
XiaozaYa·2024-01-30 18:47

i春秋冬季赛 -- pwn

nmanager考点：栈溢出通过控制变量n基本可以实现栈上的内存搜索泄漏栈上的libc地址从而泄漏libc_base泄漏canary写rop链frompwnimport*context.terminal
XiaozaYa·2024-01-30 18:43

Pwn2Own 2023迈阿密春季黑客大赛公布目标和奖金

编译：代码卫士2023年2月14日至16日，以工控系统为主题的Pwn2Own大赛将在迈阿密举行。本次比赛共分四个类别，且与往年不同，反映了ICS行业不断变化的现状以及SCADA系统目前面临的威胁。
奇安信代码卫士·2024-01-30 00:36

Pwn2Own 2021奥斯汀黑客大赛公布类别、目标及奖金

编译：代码卫士ZDI发布文章称，2021年Pwn2Own秋季黑客大赛将于当地时间2021年11月2日至4日在大赛总部美国德克萨斯州奥斯汀举办。
奇安信代码卫士·2024-01-30 00:05

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生

编译：代码卫士2021年奥斯汀Pwn2Own黑客大赛圆满落幕，22支参赛队伍共提交58个利用尝试。
奇安信代码卫士·2024-01-30 00:35

【黑客技术】黑客在Pwn2Own Automotive2024两次破解特斯拉，获利130多万美元

Pwn2OwnAutomotive2024于1月24日至26日在日本东京举行。
网安老伯·2024-01-30 00:02

2022巅峰极客WriteUp By EDISEC

2022巅峰极客WriteUpByEDISECWebbabywebezWebCryptopoint-powerstrangecurvePwnGiftsmallcontainerhappy_note决赛开端
EDI安全·2024-01-29 11:44

2022西湖论剑-初赛CTF部分wp-Zodiac

2022西湖论剑-初赛CTF部分wp-Zodiac文章目录2022西湖论剑-初赛CTF部分wp-ZodiacWEBreal_ez_node扭转乾坤NodeMagicalLoginPWNbabycalcMessageBoardREVERSEBabyREMISC
是toto·2024-01-29 11:42

BUUCTF pwn——mrctf2020_shellcode

checksec运行直接输入就行idamain函数read限制了长度，没有超过buf的大小，不存在溢出由题，可以直接放shellcode试试反编译报错：Decompilationfailure:11DDcallanalysisfailed如图1.跳转到地址2.Patchprogram（修补程序）→Changebyte（单字节修改）将前两对十六进制改成9090之类然后，可以F5了可以自己在原汇编和f
Captain杰派罗·2024-01-29 06:05

[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode）

mrctf2020_shellcode_revenge例行检查，64位程序，开启了RELRO和PIE本地运行看一下大概的情况64位ida载入，没法f5，直接看汇编jg大于则跳转，jl小于则跳转，jump无条件跳转要让程序继续执行下去，肯定是跳转loc_11ACloc_123Aloc_11B8cdqe使用eax的最高位拓展rax高32位的所有位movzx则是按无符号数传送+扩展（16-32）EAX是
Angel~Yan·2024-01-29 06:01

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)检查了下保护发现NX没有开，肯定要自己写shellcode呀。
Y-peak·2024-01-29 06:29

BUUCTF--mrctf2020_shellcode1

那么我们直接通过read函数构造shellcode就完成了：frompwnimpor
call就不要ret·2024-01-29 06:57

CTF-PWN-堆-【chunk extend/overlapping-2】(hack.lu ctf 2015 bookstore)

文章目录hack.luctf2015bookstore检查IDA源码main函数edit_notedelete_notesubmit.fini_array段劫持(回到main函数的方法)思路python格式化字符串简化思路：exp佛系getshell常规getshellhack.luctf2015bookstore检查got表可写，没有地址随机化（PIE）IDA源码C库函数char*gets(ch
Full Stack-LLK·2024-01-29 02:32

从零开始做题：逆向 ret2text level2_x64

1.题目信息BUUCTF在线评测2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604:/ctf/work/5#lslevel2_x64level2
网络安全我来了·2024-01-29 01:37

（渲染大赛作品）Blender制作幕后：机械动力（一）

首先，我想向您介绍克林顿·琼斯（Pwnisher）。Clint是一位出色的VFX艺术家，他离开了CorridorDigital的梦想工作，去追求自己的激情并
Renderbus瑞云渲染农场·2024-01-28 13:52

第15届Pwn2Own大赛确定目标和奖金

编译：代码卫士ZDI发布文章，宣布确定Pwn2Own温哥华大赛的比赛时间和地点。它将是第15届比赛。届时，大赛将于2022年5月18日至20日在温哥华比赛，同样是线上线下同时进行。
奇安信代码卫士·2024-01-28 13:51

世界级3D渲染大赛TOP3大佬们的制作流程大揭秘！

由知名视觉艺术家Pwnisher发起的3D挑战赛，获奖大佬们技术过硬的同时，还个个创意十足，每届都是“神仙打架，凡人看戏”。
赞奇超高清设计师云工作站·2024-01-28 13:17

世界渲染大赛多久一届？

世界渲染大赛，又名世界3D渲染挑战赛，是国外艺术家Pwnisher开启的知名赛事，非常受欢迎。在这个比赛中，你可以看到世界各地不同艺术家进行的创意和主题比拼，有极高的欣赏价值和审美标准。
千野竹之卫·2024-01-28 13:17

UE APlayerController玩家控制器 是如何取得系统所发的系统按下按键信息的？Windows平台

UPlayerInput类中的TMapKeyStateMap;变量应该是这里我经过从Windows窗口中的消息处理函数中进行追踪所封的消息函数：LRESULTCALLBACKFWindowsApplication::AppWndProc
普世的微光·2024-01-27 17:21

新书速览|Frida Android SO逆向深入实践

首先从基础开始介绍NDK编译套件，开发编译包含SO的应用软件并进行动静态分析调试；接着介绍如何将算法移植到SO中保护App，并使用模拟执行框架加载SO运行算法，使用GDB、HyperPwn、Objection
全栈开发圈·2024-01-27 09:07

win10+WSL2+docker配置历程

ZzPwn01：属于2023年的Pwn环境搭建（DockerinWSL）-简书(jianshu.com)同样是师兄推荐，Docker从入门到实践，通俗易懂，宝藏资源前言·Docker--从入门到实践(docker-practice.githu
研究点啥好呢·2024-01-26 18:44

NahamCon CTF 2022 pwn 部分writeup

NahamConCTF2022pwn部分writeupBabierstepsret2textfrompwnimport*context(arch='amd64',os='linux',log_level
z1r0.·2024-01-25 17:56

Linux下pwn从入门到放弃,Linux下pwn从入门到放弃

Linux下pwn从入门到放弃0x0简介pwn，在安全领域中指的是通过二进制/系统调用等方式获得目标主机的shell。
拉费耳伯爵·2024-01-25 17:25

Java pwn_虚拟PWN初探

前言之前看到星盟Q群里面的消息，Freedom师傅在B站直播关于虚拟pwn入门的公开课，然后就去听了一波，感觉受益匪浅。之前一直以为虚拟pwn是超级复杂的东西，今年打比赛也遇到了好几次，一直无从下手。
weixin_39785858·2024-01-25 17:25

BUUCTF pwn wp 126 - 130

gyctf_2020_documentgyctf_2020_document$filegyctf_2020_document;checksecgyctf_2020_documentgyctf_2020_document:ELF64-bitLSBsharedobject,x86-64,version1(SYSV),dynamicallylinked,interpreter/lib64/ld-linu
fa1c4·2024-01-25 17:55

Pwn2Own Tokyo 2020 用于挑战的Mobile和IOT设备清单

在过去的几年中，Pwn2Own比赛一直在日本东京的PacSec应用安全会议上举行。今年，PacSec将线上举行，因此我们开始研究如何线上进行Pwn2OwnTokyo，类似于我们举办春季比赛的方式。
systemino·2024-01-25 17:25

IOT pwn

已经过了填坑的黄金时期环境搭建涉及到的架构太多了，这里只是部分，当然遇到这里没有的架构参考下面的方法基本也就会了。交叉编译工具链很多开源项目需要交叉编译到特定架构上，因此需要安装对应的交叉编译工具链。sudoaptinstallgcc-arm-linux-gnueabig++-arm-linux-gnueabi-ysudoaptinstallgcc-aarch64-linux-gnug++-aar
_sky123_·2024-01-25 17:24

PWN环境/工具

2.工具pwntools写exp必备工具。
zero_DAIDAI·2024-01-25 17:54

PWN入门&Protostar靶场Stack系列

Protostar靶场地址https://exploit.education/protostar/溢出源码分析#include#include#includeintmain(intargc,char**argv){volatileintmodified;//定义一个变量charbuffer[64];//给buffer变量定义数组，c语言中一个字符数就是一个字符串modified=0;//modif
cike_y·2024-01-25 12:38

初识 shellcode

文章目录shellcode什么是shellcode作用shellcode编写函数调用触发中断32位触发中断64位pwntools步骤32位64位shellcode什么是shellcode通常是指软件漏洞利用过程中使用一小段机器代码作用启动
她送的苦茶子·2024-01-24 20:18

一些aarch64 pwn

从x86_64过来，把这个看完，arm-aarch64基本上心里有底了，讲的蛮好的https://xz.aliyun.com/t/3154一些汇编指令和示例https://zhuanlan.zhihu.com/p/673591189https://liujiaboy.github.io/2021/04/13/%E9%80%86%E5%90%91/ARM%E6%B1%87%E7%BC%96-2/和x
goodcat666·2024-01-24 12:33

BUUCTF刷题之路-rip1

首先我们下载源文件，一般pwn题会给一个二进制文件，有些堆题或者栈题会给对应的libc以便针对性利用。拿到一个二进制文件，我们首先就是使用IDA打开分析。
call就不要ret·2024-01-24 12:33

2024年密码泄露王炸：7千万邮箱账号、1 亿密码泄露

据IT之家报道，安全研究人员发现了有史以来最大的密码泄露事件之一，包含7084万个电子邮件地址以及超过1亿个密码凭证，至少有超过40万HaveIBeenPwned（HIBP）用户受到影响。
FreeBuf_·2024-01-24 08:57

when_did_you_born

image.png0x01ida查看image.png24行存在gets漏洞程序逻辑是第一次输入不能是1926，第二次输入利用缓冲区溢出将v5覆盖成1926即可0x02构造payload，完整expfrompwnimport
常向阳_·2024-01-24 03:26

2023年春秋杯网络安全联赛冬季赛 Writeup

文章目录Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede
末 初·2024-01-23 07:21

ret2syscall

ret2syscall为静态链接,libc都已安装在文件不用去别的地方获取frompwnimport*io=process(".
征的帅·2024-01-23 05:23

pwn做题经历之ret2text

ret2text将二进制(32字节)文件托入idaF5显示出代码的c源码可见解题关键是vulnerable()函数漏洞十分明显gets栈溢出gets读入数据长度不受限制在虚拟机用gdbret2textrun输入8个A然后进入vulnerable函数ebp-eax=10(16进制)=16(10进制)ebp本身有4个字节(32字节程序)所以payload应该为16+4个字符+shell地址payloa
征的帅·2024-01-23 05:22

pwn做题之ret2shellcode

将二进制文件拖入ida发现无后门程序,想到要生成shellcode,用shellcraft.sh()生成,asm(shellcraft.sh()),用gdb找ebx-eax的值,payload=(ebp-eax)转换成10进制+4(文件为32字节,64字节应为8)+p32(bass区地址).io.sendline(payload)io.interactive()ebp-eax=6c=108
征的帅·2024-01-23 05:51
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他