pwn出题

好段子

2，王安石20岁时进京赶考，元宵节时路过一地，一大户人家悬灯出题招亲。联曰：“走马灯，灯走马，灯熄马停步。”王安石不会答，却记在心中
一生恋汝·2024-01-23 21:00

ZJGSU 2328 求时间之差（备考自用）

求时间之差（结构体）标签时间限制1000MS内存限制128MBIO类型StandardIO出题人root难度高描述定义两个结构体TDate和TTime分别用来表示日期和时间，TDate包含年、月、日，TTime
晒太阳的猪咪·2024-01-23 09:18

2023年春秋杯网络安全联赛冬季赛 Writeup

文章目录Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede
末 初·2024-01-23 07:21

高数评估

以及独立同分布理解不熟，需要掌握的出题技巧出题方法，怎么考目前半懂。数列的比较判敛法，它的实质，怎么出题人的，一般会给什么样的条件。如果是未知如何比较，如果是非未知如何比较。
顾小天·2024-01-23 07:30

ret2syscall

ret2syscall为静态链接,libc都已安装在文件不用去别的地方获取frompwnimport*io=process(".
征的帅·2024-01-23 05:23

pwn做题经历之ret2text

ret2text将二进制(32字节)文件托入idaF5显示出代码的c源码可见解题关键是vulnerable()函数漏洞十分明显gets栈溢出gets读入数据长度不受限制在虚拟机用gdbret2textrun输入8个A然后进入vulnerable函数ebp-eax=10(16进制)=16(10进制)ebp本身有4个字节(32字节程序)所以payload应该为16+4个字符+shell地址payloa
征的帅·2024-01-23 05:22

pwn做题之ret2shellcode

将二进制文件拖入ida发现无后门程序,想到要生成shellcode,用shellcraft.sh()生成,asm(shellcraft.sh()),用gdb找ebx-eax的值,payload=(ebp-eax)转换成10进制+4(文件为32字节,64字节应为8)+p32(bass区地址).io.sendline(payload)io.interactive()ebp-eax=6c=108
征的帅·2024-01-23 05:51

CVE-2013-2028 经典栈溢出漏洞复现资料整理

复现漏洞CVE-2013-2028：nginx栈溢出漏洞相关基础知识栈的基础知识：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/
破落之实·2024-01-23 02:53

C语言函数调用栈，栈溢出基础，canary和pie保护的绕过思路

从这一篇文章开始我们就正式进入pwn的实战部分，本篇文章带领大家了解pwn中最简单的一类型漏洞：栈溢出原理及其利用。在了解栈溢出漏洞原理之前，我们必须得了解栈的工作原理。
Shad0w-2023·2024-01-22 23:45

以题目：ciscn_2019_n_1来详细学习dbg和pwntools

我们在做Linux平台下的pwn题目的时候，调试是必不可少的一步，在调试的过程中找到漏洞并用pwntools写出攻击脚本。
Shad0w-2023·2024-01-22 23:14

中考倒计时34天

但是通过自招看见了今年中考出题的趋势。毕竟只通过语数外三门来择优，不加大难度应该是没法择优的。看样，学成什么样真的就只能考成什么样了。
太阳花的摇曳·2024-01-22 19:39

临近考试，题越做错越多，怎么办？

一、揣摩出题规律，剖析错误原因消防习题错误率高，可能有三点原因，第一是对基础知识掌握的不够扎实。
LLLq_·2024-01-22 09:11

CTF-PWN-堆-【chunk extend/overlapping-1】

文章目录chunkextend/overlappingfastbin与topchunk相邻free时候不会合并unsortedbinchunk中与topchunk相邻的被free时会合并extend向后overlapping先修改header，再free，再malloc先free，再修改header，再mallocextend向前overlapping利用放入unsortedbin之前的合并机制先
Full Stack-LLK·2024-01-22 05:05

Pwnable.kr 提示之 md5-calculator 篇

前前言本人的个人博客网址：www.QmSharing.space，所有的文章都可以在里面找到，欢迎各位大佬前来参观并留下宝贵的建议，大家一起学习一起成长:-)难度分析本题属于综合题,是有一定难度的,但利用的漏洞我们在之前的题目中基本都见到过,所以也不算特别的难.这题唯一一个之前涉及不多的就是canary技术,不过它也并不是很难理解,后面我会大概介绍一下.这题总体是特别有意思的一道题,难度与乐趣具备
JackoQm·2024-01-22 03:51

2019-04-08

1276年正月，三路元兵在临安会师，会师之后举行战前宴会，席间有人出题以喜春来作词，两人帅才相量，各言其志。其后二月，南宋幼主出降。那么说这么优秀的两位人才各自抒发一下对于战前的一些心理
乱世歌者·2024-01-22 02:51

前端面试每日 3+1 —— 第211天

今天的知识点(2019.11.13)——第211天(我也要出题)[html]如何防止他人窃取我的源代码或图片？[css]举例说明clear取值有哪些？
浪子神剑·2024-01-21 18:26

从零开始做题：逆向 ret2text level2

1.题目信息https://adworld.xctf.org.cn/challenges/list2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604
网络安全我来了·2024-01-21 15:13

从零开始配置pwn环境：sublime配置并解决pwn脚本报错问题

1.sublime安装Download-SublimeText──(holyeyes㉿kali2023)-[~]└─$sudodpkg-isublime-text_build-4169_amd64.deb[sudo]passwordforholyeyes:Selectingpreviouslyunselectedpackagesublime-text.(Readingdatabase...4091
网络安全我来了·2024-01-21 14:39

Vulnhub-PWN THE TRON: 1渗透

文章目录前言1、靶机ip配置2、渗透目标3、渗透概括开始实战一、信息获取二、靶机背景分析三、解密坐标文件四、利用CSRF漏洞让管理员给我们转账五、获取购买秘密七、利用远程代码执行漏洞获取shell八、私钥获取九、提权！！！前言 由于在做靶机的时候，涉及到的渗透思路是非常的广泛，所以在写文章的时候都是挑重点来写，尽量的不饶弯路。具体有不不懂都的可以直接在文章下评论或者私信博主 如果不会导入Vulnh
疯狂搞网安的18岁老登·2024-01-21 11:44

竭尽全力，神灵就会现身

大一那年考高数，老师在书本划题，我们回去练习，大一的考试么，无非就是范围里出题，改改数字，把老师画的题做个大概，知道基本的套路保证能过，但是当时的我有个执念-考满分，期中考试扣了5分，很遗憾，说什么
夏不语_·2024-01-21 00:37

亲子日记第106天 - 草稿

我问为啥让我给你出题，她说她很累，想休息一会，女儿一提到累我就答应了她。其实是从图书馆刚借了一本故事书，想尽快完成作业去读故事书。
永远幸福_cfea·2024-01-20 19:58

文试三元之殿试篇二

晋源是这次殿试和京考的出题者和主考官，听闻陛下询问，旋即道“臣以为，此次参与殿试的四十八位考生中，从文章典献到谈吐摘言，当属少卿与宋文君最为优异，至于二者中的优胜者，不知陛下有何圣意”陛下微微点了点头“
烟霞在上·2024-01-20 18:32

ROS2学习笔记，案例实现记录——13.动作action

前言在学习了ROS2官方教程之后，我决定以自导自演的方式，给自己出题来实践所学知识，以加深对ROS2的各个概念和使用方式的理解。
鱼 丸·2024-01-20 17:15

ROS2学习笔记，案例实现记录——12.服务server

前言在学习了ROS2官方教程之后，我决定以自导自演的方式，给自己出题来实践所学知识，以加深对ROS2的各个概念和使用方式的理解。
鱼 丸·2024-01-20 17:15

1.20号（周六）公开课 |pwn之初体验

点击星标，即时接收最新推文—实验室旗下直播培训课程—和20000+位同学加入MS08067一起学习
Ms08067安全实验室·2024-01-20 14:14

自己都不爱自己，谁去爱你呢？

可是手头上还有好多的事情，下周周四第二批党员要去江西福建活动，收集名单信息，行程的修改敲定，报账时必备的材料，和培训公司的对接，还有党统系统的维护，下周周一的单元测试的出题等一系列的活儿等着我。
高雨丹·2024-01-20 13:15

答题小岛趣味灯谜12

出题人:诗少(特别爱诗也会写些小说的作者，欢迎关注。)哑巴吵架（猜成语一句)百米赛跑（猜成语一句）白天一起玩，夜间一块眠，到老不分散，人间好姻缘（打一动物）趣味灯谜:娘子娘子，身似盒子。
诗少_·2024-01-20 13:31

C语言图形输出专题

在C语言习题中我们会遇到很多图形输出题，由此我总结了一些基本方法来解决此类题目，在我们面对图形输出题时，我们要注意图形是倒立的还是正立的，如果是倒立的我们在控制打印行数的循环中从n（给的高度）开始，若是正立的话
梦飞跃·2024-01-20 10:40

敲黑板！2021年证券从业考试考点预测

根据以往考试规律，重者恒重，考试中的考点往往是重复的，只是出题方式不同。但只要真的理解并掌握了考点，不管考法如何变，都能得分。
101719820c72·2024-01-20 09:50

同等学力复习方法：70天冲刺备考，如何把时间花在刀刃上？

1、一定要复习历年真题快速度掌握重点内容从近几年的真题来看，考试涉及到的基础知识和主要内容基本不变，所有的题目都是围绕考试大纲出题，超
新阳光教育·2024-01-20 08:23

[BUUCTF]-PWN:ciscn_2019_n_3解析

堆题，先看保护32位，PartialRELRO，没pie关键信息就那么多，看ida大致就是alloc创建堆块，free释放堆块，dump打印堆块内容但是仔细看这三个函数就可以发现在实际运行中，会先创建一个存有free相关函数的地址和打印堆块内容相关函数的地址。看delete函数并结合动态调试，可以知道释放堆块的过程实际上是调用先创造的12字节堆块的rec_str_free。那也就意味着无论那块地址
Clxhzg·2024-01-20 05:03

[BUUCTF]-PWN:babyheap_0ctf_2017解析

这是一道关于堆的题目,我们先看一下保护，可以知道保护全开，64位，再看ida这里就不作过多的解释了，大致就是alloc（创造堆块）、fill（填充堆块内容）、free（释放堆块）、dump（输出堆块内容）解题的思路可以分为两步，第一步是利用unsortedbin的特性泄露出mainare+88的地址，进而求出libc，第二步就是伪造堆块和利用malloc_hook的特性getshell。先来详细讲
Clxhzg·2024-01-20 05:33

[BUUCTF]-PWN:hitcontraining_heapcreator解析

又是一道堆题，先看一下保护PartialRELRO说明got表可被修改，而且还没开pie，直接看ida这里就不过多解释了，把比较重要的说一下。首先是这个edit，它限制了填充字节，只能比我们申请的大小多1个字节。还有创建堆块的函数，他在创建我们申请的堆块前还申请了一个大小为0x10的堆块。在动态调试中可以发现，这个堆块还存储了与填充字节数有关的字节数，而且还和heaparray一样存储了指向与他一
Clxhzg·2024-01-20 05:33

[CTF]-PWN：更换libc的pwn题（WSL ubuntu更换libc和ld的方法详解）

首先，要下载好patchelf和glibc-all-in-one,这个在这里就不多说了。第二步，用题目给的libc查看elf文件应该要用的libc版本strings题目的libc|grepubuntu例如：strings/root/libc.so.6|grepubuntu第三步，从glibc-all-in-one里下载对应的版本，详细看下图记得要下载相近的版本，最好是一样的版本，不然会打不通，这里
Clxhzg·2024-01-20 05:02

[BUUCTF]-PWN:ciscn_2019_es_2解析（栈迁移）

这是一道关于栈迁移的题目，先查看保护开启了NX，没开canary和pie，查看main函数可以看到虽然有栈溢出的漏洞，但是可以溢出的长度不够长，有system函数，但是system函数里面的参数是echoflag，这样只会打出flag这四个字符而已，这样的话就没办法覆盖返回地址跳转到system获取shell，所以考虑栈迁移。这道题的栈迁移主要是利用两次leave（一个是函数自带的leave，re
Clxhzg·2024-01-20 05:02

[BUUCTF]-PWN：CSAW_pilot解析

这里有两种解法#解法一（使用pwntools给的shellcode）：exp如下frompwnimport*context(arch='amd64',log_level='debug')#p=remote
Clxhzg·2024-01-20 05:02

10_cgpwn2

EXPfrompwnimport*elf=ELF('./cgpwn2')context.log_level='debug'p=process('.
Zero_0_0·2024-01-19 20:23

2021-02-12

学习技巧28用猜谜的方式出题人类只要看到猜谜，就会产生“按捺不住想知道答案，想要继续看下去”的心情。因此在电视节目中会常看到先出题，再说“广告回来后揭晓答案”的情况，这就是充分利用人类心理的模式。
瑞雪下奔跑的马儿·2024-01-19 19:41

数学建模美赛资料（赛题+获奖论文更新）

数学建模美赛历年真题可以帮助我们了解比赛的出题思路，对建模比赛有一个大致的了解。在备赛过程中，通过往年真题，我们可以了解考试的范围和重点，做到心中有数，可以有的放矢。
RS_数模加油站·2024-01-19 18:06

《耍猴》--奇奇怪怪故事系列之3

小镇来了一个耍猴人他的猴子什么动作都会做倒立跳绳点烟穿脱衣服…甚至会做题目耍猴人出题：5+3=？
欠欠窝头·2024-01-19 17:58

前端面试每日 3+1 —— 第212天

今天的知识点(2019.11.14)——第212天(我也要出题)[html]如何自动转移到新的页面？[css]举例说明常用的cursor取值有哪些？[js]举例说明常用的BOM属性和方法有哪些？
浪子神剑·2024-01-19 17:03

东莞核酸，东莞加油！

2.因为准备核酸，加班做完了一年级的出题任务，晚上发给了科组长，不想多拖一秒，事情不做堵在心里便异常
Amber的教学日记·2024-01-19 08:54

穿越时空

开学的景象马上浮现出来，在黑板上出题的高中语文老师，她把题里面的字写错了一个，当她发现并改正后。我在自己的位置上使用手中拿着的粉笔，把刚才写错那个字的前面一个字改了，写成“共”字。
刘贤炳·2024-01-19 07:30

2019-2020学年化学教研室第四次教研活动

首先是王金印老师精心搜集整理了近几年各个省份有关定量实验的考题，逐题为大家分析了每道题的出题思想，从“定量实验设计”和“定量实验数据处理”两方面入手，重点分析了定量实验中的计算，并回归到日常教学，针对学
妍w·2024-01-19 06:26

2017 ACM-ICPC 亚洲区（西安赛区）网络赛

分别是B题：#include//AC题目只是输出题目中的任意正确解就行#includeintmain(){intT;scanf("%d",&T);charstr[2010];while(T--){scanf
前进前进·2024-01-19 04:13

攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看

我就去看文件格式了，大概是看到了一个base的特征，再加上出题人说的base64，肯定是提取这个音频里面的base64了。
Byxs20·2024-01-19 02:03

LitCTF 2023 WriteUp（部分）

Pwn只需要nc一下~口算题卡题目分析EXP:狠狠的溢出涅~题目分析EXP:ezlogin题目分析EXP:Reverse世界上最棒的程序员ez_XOREXP:CryptoHex？Hex！
Red-Leaves·2024-01-19 02:32

[2024 GDKOI] 游记

下午的训练，出题人不讲武德，把t2难度的题目放t1,t2更简单。导致我死磕"签到题"，50pt寄了。考完试后，那时的
鹤上听雷·2024-01-19 01:07

【LGR-162-Div.3】洛谷基础赛 #5 & QFOI Round 1 赛时代码

MYrank「QFOIR1」贴贴题目描述小R是一个可爱的女孩子，她希望通过给洛谷题目写题解的方式跟出题人贴贴。
鹤上听雷·2024-01-19 01:06

4.10每日一题|字符串哈希(洛谷c++)

昨天因为社区的小伙伴大多要考蓝桥杯，出题总教官给我们放了一天假（我才没有偷懒）。
一勺黑猫·2024-01-19 00:54
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他