pwn出题

2023蓝帽杯半决赛电子取证+CTF部分题解

文章目录电子取证123456789101112131415CTFWeb|MyLinuxBotWeb|AirticleShareCrypto|ezrsaPwn|AdminPwn|uafmisc|排排坐吃吃果果电子取证
d3f4u1t·2023-10-04 11:23

【学习笔记】CF1874B Jellyfish and Math

出题人的意图：这是一道基础的稍微带一点码量的搜索题，状态数也很好分析嘛！（简单用一下鸽巢原理）我的想法：这题状态数怎么分析啊，暴搜怎么过不了啊下次不要犯这种错误了首先，这道题目是可以拆位的。
仰望星空的蚂蚁·2023-10-04 11:57

投石问路，无问西东

创造这些都是要学习的东西，我们以输出，以需求来让自己去学习这些，在不知所措的情况下，让自己充满踏实感，通过学的喜欢的东西加以应用来让自己的人生不觉寂寥，上学的时候，每次考试是一场检测，便会为此而努力，去探究老师出题的心思
Serena木木·2023-10-04 08:36

2023年-10月-第1周周报

完成事项这周主要就是在搞异构pwn学习了mips32，arm(32位)基础汇编，然后做了一些栈溢出的题目，对栈溢出的题目基本有了一个大致的了解未完成事项内核条件竞争house系列如何解决未完成事项加快进度下周待做事项
XiaozaYa·2023-10-04 07:00

2023-10-2

今天主要就是搞了armpwn，还有几道题目没做呢，明天做吧今日学习：做了ROP-Emporium的armv5架构的题目，主要就是简单的rop编写，比较简单。
XiaozaYa·2023-10-04 07:30

roarctf_2019_easy_pwn

roarctf_2019_easy_pwnArch:amd64-64-littleRELRO:FullRELROStack:CanaryfoundNX:NXenabledPIE:PIEenabled64
YameMres·2023-10-04 04:23

闭关学pwn番外（一）——入门gdb

前言gdb神器是linux下的一款调试工具，做pwn的时候经常需要动态调试查看堆栈信息，所以特意新开番外一篇来记录gdb的学习这里放一些步骤同时，学pwn时学一些调试过程中会用到的汇编也是重要的gdb下载安装
mid2dog·2023-10-03 22:58

PWN入门

PWN入门拖了好久。。。汇编底子不是很好。。。做逆向也有一段时间了对操作系统也有大概了解了现在才敢尝试一下。。。
247533·2023-10-03 22:57

PWN入门（2）利用缓冲区溢出绕过登录和第一个PwnTools脚本

简介“pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为‘p’与‘o’在标准英文键盘上的位置是相邻的，PWN也是一个黑客语法的俚语词
Ba1_Ma0·2023-10-03 22:26

PWN入门（4）覆盖程序函数的返回地址

简介“pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为‘p’与‘o’在标准英文键盘上的位置是相邻的，PWN也是一个黑客语法的俚语词
Ba1_Ma0·2023-10-03 22:26

PWN入门（6）写入shellcode

简介“pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为‘p’与‘o’在标准英文键盘上的位置是相邻的，PWN也是一个黑客语法的俚语词
Ba1_Ma0·2023-10-03 22:26

ARM pwn 入门 (2)

上一篇文章中笔者对ARM架构的寄存器和指令集做了简单的介绍，本文就来首杀ARMpwn题。
C0Lin·2023-10-03 22:26

看雪pwn入门--基础篇

1.pwn理论基础小菜：什么是溢出概念：在计算机中，当要表示的数据超出计算机使用的数据表示范围时，产生数据的溢出原因：使用非类型安全的语言入C/C++等以不可靠的方式存取或者复制内存缓冲区编译器设置内存缓冲区太靠近关键数据结构什么是
泣当歌·2023-10-03 22:25

PWN中GDB调试工具的基本使用

GDB调试工具的基本使用一、调试前的准备二、调试过程1.`b`指令（b即breakpoint）2.运行调试指令3.`x`指令（查看内存）一、调试前的准备使用gcctest.c-otest.out编译时，编译器为了输出执行更快的代码，所以不带有debuginfo，无法使用GDB进行调试，应使用gcc-gtest.c-otest.out进行编译，然后使用gdb./test.out进行调试。二、调试过程
狮心Oo·2023-10-03 22:25

pwngdb+pwngef+peda三合一+pwngdb+pwndbg联合使用

pwn调试工具安装最近一直奇怪安装peda有些好用的工具突然用不了，比如fmtrag、heapinfo等命令，重新装了peda还是没有。
一梦不醒·2023-10-03 22:25

[PWN][进阶篇]使用GDB附加调试64位程序

使用GDB附加调试64位程序pwntools开发脚本时如何调试：1、使用proc.pidof§函数先将被测函数的PID打印出来2、用GDBAttach上去调试即可本次实验的代码如下：使用checksec
拈花倾城·2023-10-03 22:24

pwn 入门基础

《web狗的pwn生之路》系列文章目录第一章pwn入门基础第二章pwn栈题基础待更新…………文章目录《web狗的pwn生之路》系列文章目录一、汇编基础重点笔记二、Linux基础重点笔记三、调用约定重点笔记四
yจุ๊บng·2023-10-03 22:54

汇总: pwn分析工具GDB + peda + objdump + readelf

汇总:pwn分析工具GDB+peda+objdump+readelf前言1、GDB的基本操作2、GDB增强工具peda3、GNU工具链(GNUToolchain):objdump+readelf前言本篇内容持续完善中
Hex_bing·2023-10-03 22:54

【pwn入门】用gdb实现第1个pwn

声明本文是B站你想有多PWN学习的笔记，包含一些视频外的扩展知识。
Jeff_Scott·2023-10-03 22:52

出题人给了人生正确选项了吗？

此刻，孩子夜闹后入眠，我却无法安睡。本来无意说些什么，却着实想发表下自己的看法。如果可以，如果能够，希望女孩子真的不要轻易走进婚姻。人们现在标榜新时代女性，给女性了很多美好的词汇，但不在乎就是说我们能干，什么都能做，既能在职场拼杀，也能在家里做家务，最重要的是还会奶娃。即便如此，你还要把自己收拾的妥妥贴贴，能够带出去有面子。越想越觉得这个时代对我们太苛刻了。无论男性还是女性，人都无完人，却要求女性
迷人小妖精的精·2023-10-03 21:39

pwnable.tw hacknote

hacknote主要考察：uaf,fastbin数据结构分析程序流程可知，在add部分，创建的数据结构如下所示用图片直观表示，就是所有被分配的chunk数据结构都是puts块+数据块，并且puts块大小固定。注意到每次free的时候两个快都会被free，并且存在uaf,考虑在free两个块之后，一次malloc0x8大小的内容，再执行show,那么malloc(0x8)时候调用的puts函数即可被
N1ch0l4s·2023-10-03 20:19

pwnable_hacknote_WP

pwnable_hacknote_WP文章目录pwnable_hacknote_WP检查保护分析ELFAddnoteDeletenotePrintnote利用思路exp检查保护i386架构，RELRO半开
Benson233·2023-10-03 20:19

BUUCTF-UAF漏洞 pwnable_hacknote

BUUCTF-UAF漏洞pwnable_hacknote好久不学习pwn了，今天学习突然就开窍了，开心，好像离大神又近了一步就不静态分析了，直接动态分析首先创建两个大小为0x80的堆快，结构如图所示，可以看到每个堆块包含了两个部分然后我们释放这两个堆块
三哥sange·2023-10-03 20:18

pwnable.tw——hacknote

很少做pwn，之前也只懂点rop，现在跟着练练pwn的堆利用吧，pwnable.tw上的一题hacknote，比较纯粹的uaf题目，还好不久前看了点glibc内存管理的东西，可以派上用场了。
「已注销」·2023-10-03 20:18

pwnable.tw_hacknote_uaf利用

一道大家都说入uaf比较好的例题，将自己学习的uaf的历程记录一下，来自某大佬一句励志的话解题思路1.查看文件信息，安全机制2.IDA审计3.分析漏洞点4.编写EXP1.基本信息安全机制运行IDA审计1.add2.del3.print3.分析漏洞点1.在free的时候，没有将指针置为NULL，这就会造成，第二次使用的时候，利用这个指针达到一下目的2.将获取的地址，放入chunk头的部分，只要调用p
Jc^·2023-10-03 20:18

pwnable.tw hacknote write up

程序分析：程序有四个操作：1.Addnote2.Deletenote3.Printnote4.Exit1.Addnote在bss段中存放note的指针，每一个note包含两个堆块，add的过程中第一个堆块的数据区的开始四字节存放调用puts的函数地址（0x804862b),随后四个字节存放后面存放content的堆块的地址2.Deletenote漏洞点发生在Delete操作中，在调用free函数的
苍崎青子·2023-10-03 20:18

[BUUCTF]PWN——pwnable_hacknote

pwnable_hacknote附件步骤：例行检查，32位程序，开启了nx和canary保护本地试运行看一下大概的情况，熟悉的堆的菜单32位ida载入add（）gdb看一下堆块的布局更方便理解delete
Angel~Yan·2023-10-03 20:48

buuoj刷题记录 - pwnable_hacknote

查看程序保护:拖进IDA分析一下,Add函数正常,先创建八个字节的内存structNode{{void*func_addr;void*content;}然后根据输入的size开辟相应大小的内存问题存在于DelNote函数中,free后没有置0看一下PrintNote函数:根据八个字节的前四个字节调用对应的函数,并把这个八个字节的首地址作为参数若Note被free后，还是可以调用Print函数的，由
Suspend.·2023-10-03 20:48

pwnable.tw之hacknote

这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者已经初步了解ua
Kdongdong·2023-10-03 20:48

pwnable_hacknote 5/100

uaf漏洞利用sh“；”间隔执行命令exp:frompwnimport*fromLibcSearcherimport*local_file='.
cut_maize·2023-10-03 20:17

[pwnable] hacknote wp

title:hacknotedescription:pwnable|heap|UAF##题目考点UAF##解题思路32位elf，菜单题，提供了add,del,print三个功能，依次查看:add_note
乐你带我走吧·2023-10-03 20:47

【PWN刷题】Pwnable-hacknote

题目来源：https://pwnable.tw/challenge目录前言一、Pwnable-hacknote1.检查保护2.IDA分析3.漏洞利用：4.EXP总结前言回顾经典老题。
QY不懂·2023-10-03 20:16

BUUCTF-PWN-pwnable_hacknote-UAF

1.checksec+运行标准的菜单模式canary和NX保护2.32位IDA1.sub_8048646()unsignedintsub_8048646(){intv0;//ebxinti;//[esp+Ch][ebp-1Ch]intsize;//[esp+10h][ebp-18h]charbuf[8];//[esp+14h][ebp-14h]BYREFunsignedintv5;//[esp+1
Rt1Text·2023-10-03 20:16

pwnable_hacknote

pwnable_hacknoteArch:i386-32-littleRELRO:PartialRELROStack:CanaryfoundNX:NXenabledPIE:NoPIE(0x8047000
YameMres·2023-10-03 20:15

王道数据结构笔记03-红黑树/RBT

【一种可能的出题思路】四、补充概念：结点的“黑高”五、红黑树的性质六、红黑树的查找七、红黑树的插入【示例】从一棵空的红黑树开始，依次插入一组数字①插入：20，10，5【黑叔+LL型：右单旋+父爷色变】②
testleaf·2023-10-03 18:20

TSCTF202-re

碎碎念第一次出题，前两个题是我出的，后两个是师父出的，师父好厉害。感觉最后一道题是我最不擅长的题，大概算算法题？
SamiraG·2023-10-03 17:16

梦想照进现实！苦战三载，终于圆梦！

每一年几十万的考生赴考，考试过程历经曲折，考试内容也往往令考生捉摸不透，律考出题老师的高明之处就在于，他可以完美的避开你的复习内容，所以，法考的通过率甚低，也就成了我们法科生眼中的“神州第一考”。
玲言律法·2023-10-03 15:58

解答前端面试每日 3+1 第17天

出题人：浪子神剑题目出处：https://www.jianshu.com/u/07214066934f[html]你认为table的作用和优缺点是什么呢？
小九咔咔·2023-10-03 13:02

七年级上册语文期中试题(答案)

七年级上册语文期中试题(答案)出题:新乡市百草园教育科技中心一、基础（24分）1.根据课文默写古诗文。（10分）（1）□□□□□□□，落花时节又逢君。
司马喆嚞·2023-10-03 10:42

不知道如何读书？5个读书方法，成就你的学霸梦

高考时的我并没有取得理想的成绩，我一直觉得是我太笨，所以成绩才会这么差，直到我看到了一本书，才打破了我的迷思，事实上，并不是因为我笨，而是我的阅读和思考能力太差，解物理和数学题的时候，我并没有真正读懂出题者的意图就匆匆落笔
光酱语言研究所·2023-10-03 03:02

[调试逆向] Linux内核PWN-ret2dir(附赠基础slub算法!)

0x00基础知识们之前写完操作系统，再来看ret2dir果然一片明朗，相比于之前对于映射机制方面的欠缺，这里明显更加得心应手1.Linux内存管理首先Linux的内存管理大致会分为BuddySystem和Slub算法两种，这里由于我寻找的是一篇古早的分析，所以可能会有些许欠缺，但是目前学习该同样很早的漏洞利用手法已经足够，比较详细且时间较近的分析我推荐arttnba3师傅的个人博客【OS.0x02
ysxx188888·2023-10-03 00:32

攻防世界 Pwn 进阶 第一页

攻防世界Pwn新手1、栈溢出，从简单到难，开始有后门函数，到需要自己写函数参数，到最后的ret2libc。常见漏洞点有read()函数、gets()函数、strcat()函数等等。
yongbaoii·2023-10-03 00:31

攻防世界 Pwn 新手

是一个总结与汇总，会把见到的思路，想法，wp都记录下来，并进行简单的分类这里面的每个题我都没有去检查保护，太麻烦，新手区也没有需要绕过保护的，最简单的canary绕过也在进阶。ps：我这里用的是python2.7。如果用python3的话代码会有一个致命的不同，看我的另外一篇博客字符串编码解决python3payload=‘a‘+p64(1926)报错问题01get_shell1、nc连接就行2、
yongbaoii·2023-10-03 00:01

linux内核pwn,[原创]linux kernel pwn 分析(一) 强网杯core + ciscn babydriver

通用的提权代码是commit_creds(prepare_kernel_cred(0));这两个函数如何动态获得？借助/proc/kallsyms符号表，在运行时动态读取。这个很容易实现，贴出一例：unsignedlongfind_symbol_by_proc(char*file_name,char*symbol_name){FILE*s_fp;charbuff[200]={0};char*p=N
Paula-柒月拾·2023-10-03 00:00

持续更新 BUUCTF——PWN（一）

文章目录前言test_your_ncripwarmup_csaw_2016ciscn_2019_n_1pwn1_sctf_2016jarvisoj_level0[第五空间2019决赛]PWN5ciscn
weixinzjh·2023-10-03 00:00

linux内核提取ret2usr,Linux kernel pwn：ROP & ret2usr

原标题：Linuxkernelpwn：ROP&ret2usr本文为看雪论精华文章看雪论坛作者ID：T1e9u前言这篇博文是我根据2018年强网杯的core题的利用姿势学习记录的，由于内核pwn相对于用户态的
V6火箭·2023-10-03 00:59

Kernel Pwn 入门 (2)

ret2usr在上一篇文章中，我们借助一道kernelpwn的入门题——core完成了kernelROP的学习，本系列按照与上一篇文章相同的资料的顺序继续学习与复现。
C0Lin·2023-10-03 00:28

PWN总结

文章目录1.gdb基本命令2.radare2基本指令3.pwnTools使用3.1.安装3.2.基本模块3.3.Tubes读写接口3.4.汇编与反汇编3.5.shellcode生成器3.6.elf文件操作
醉等佳人归·2023-10-03 00:57

【CTF】咏春招新赛收获兼write up

前言上一周SYSU网络安全学院的CTF战队“咏春”组织了招新赛本篇文章就来分享一下本人在这次招新赛中的收获本人是刚入门CTF的小萌新，所以只能挑挑其中比较容易的题练手也算是幸运，趁着大佬们在攻克Pwn和
handsomelky·2023-10-03 00:56

pwn入门小技巧

目前我所遇到的一些pwn的做题技巧我也是偶尔玩玩ctf，所以也不会很难的，所以这篇主要是帮助刚开始学习的人学习吧首先知识点包括：栈，堆，整数溢出，格式化字符串目前ctf的题越来越偏向于实际，有的会使用刚刚爆出来的
是脆脆啊·2023-10-03 00:56
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他