pwn

level2

image.pngshift+F12看一下字符串，发现也是存在/bin/sh的image.png于是我们就可以调用system("/bin/sh")32位exp:#-*-coding:utf-8-*-frompwnimport
n0va·2023-04-07 02:05

lab8

先测试格式化字符串的位置：image.png偏移为7，接下来修改magic为218#-*-coding:utf-8-*-#偏移为7frompwnimport*c
n0va·2023-04-05 23:09

pwn1_sctf_2016

/pwn1_sctf_2016查看文件类型再checksec--file=pwn1_sctf_2016检查一下文件保护情况。
长街395·2023-04-05 23:12

初学pwn-攻防世界(get_shell)

初学pwn-writeUp从攻防世界新手区的第一道题目开始，首先是get_shell，题目上说这道题很贱单，运行就可以获取shell。这里首先使用到的工具是nc(netcat)。
天柱是真天柱·2023-04-05 23:05

XCTF 攻防世界 pwn新手题(get_shell)

XCTF攻防世界pwn新手题(get_shell)这道题十分简单，题目描述说运行就能拿到shell，可以先用nc尝试连接一下题目场景给的地址，直接就连接上了：然后，ls，catflag直接就可以获取到flag
sherlockjjobs·2023-04-05 23:34

攻防世界-pwn-新手-get_shell

【题目描述】运行就能拿到shell呢，真的【附件】一个文件【过程及思路】文件没有后缀。直接丢到虚拟机(linux)里，改名为get_shell。发现文件还没有执行权限，那就自己加上：Chmod+xget_shell其中filename是附件的名字。执行了出来是这个样子。就这？？确实拿到shell了，只不过是自己的shell…这个题目提示越来越皮了。看了一下别人的WP，直接连给出的地址和端口就行。P
根本不是咖啡猫·2023-04-05 23:59

攻防世界 pwn get_shell

get_shell题目netcathttps://blog.csdn.net/weixin_43803070/article/details/90172443https://www.jianshu.com/p/f3364b732982过程使用KaliLInux虚拟机nc111.198.29.4532468lscatflag
AKalone·2023-04-05 23:55

攻防世界，Pwn：get_shell

1.解题过程：题中给了ip地址和端口还有一个附件根据提示运行可以拿到shell并且根据附件中的语句可以知道提示中的运行指通过ip地址和端口建立连接直接上Linux终端进行nc连接得到flag注意：IP地址与端口之间是111.200.241.24454596而不是111.200.241.244:545962.知识点：（1）shell的含义是取得对服务器某种程度上操作权限（2）其中涉及到的Linux命
Part 03·2023-04-05 23:23

攻防世界PWN- get_shell ＆ hello_pwn ＆ when_did_you_born13

找到了初学pwn的笔记_(:з」∠)_get_shell查看保护IDA分析主函数赤条条地写着system("/bin/sh")预计直接访问就可以getshellEXPfrompwnimport*p=remote
Holy-Pang·2023-04-05 23:50

XCTF PWN get_shell

基本信息尝试运行IDAF5Expfrompwnimport*p=remote('111.200.241.244',52682)p.interactive()这道题...:)
prettyX·2023-04-05 23:44

[攻防世界]get_shell

解析先运行一下直接获取到了shell，那么直接写个脚本脚本frompwnimport*#p=process('get_shell')p=remote('111.200.241.244',54124)context
逆向萌新·2023-04-05 23:12

【攻防世界pwn-get_shell】

下载文件后，首先检查保护：将文件拖入64位ida阅读main函数后，发现执行后就直接获取了控制权，根本不需要任何攻击。所以脚本如下，只需要连接即可。执行脚本：
a_silly_coder·2023-04-05 23:00

BUUCTF Pwn pwn1_sctf_2016

BUUCTFPwnpwn1_sctf_20161.题目下载地址2.checksec检查保护3.IDA分析4.看一下栈大小5.找到后门函数地址6.exp1.题目下载地址点击下载题目2.checksec检查保护运行一下看看
==Microsoft==·2023-04-05 23:21

攻防世界PWN-get_shell

工具类：IDA64位，exeinfope，pwntools库（python2支持）题目：1.下载附件，拖进ExeinfoPE查看为64位进程2.拖进64位IDA,找左侧的main函数查看源码int__cdeclmain
Deeeelete·2023-04-05 23:49

初识 pwn（get_shell、hello_pwn）

1、get_shellLinux的nc命令，用于设置路由器参数及作用：-g设置路由器跃程通信网关，最多可设置8个。-G设置来源路由指向器，其数值为4的倍数。-h在线帮助。-i设置时间间隔，以便传送信息及扫描通信端口。-l使用监听模式，管控传入的资料。-n直接使用IP地址，而不通过域名服务器。-o指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。-p设置本地主机使用的通信端口。-r乱数指
kali-Myon·2023-04-05 23:44

win7虚拟机_UTM 虚拟机不越狱运行 win7，百分百可以

Pwn20wnd(unc0ver)越狱大神不
weixin_40007016·2023-04-05 22:03

Mac m1 pwn环境搭建

使用pd，vmfusion安装过pwntools确实是可以引用pwn库，但但但编译asm('moveax,0')这个最简单的话出错，报错为bintuils的as编译器啥的没找到。
H。K。·2023-04-05 22:56

新手练习09-int_overflow

s的长度，要求在（3，8]image.pngv3是一个8位无符号整型，最大只能是255，而read(0,&buf,0x199u);远大于255，所以我们输入的s只要在260-264即可exp:frompwnimport
n0va·2023-04-05 20:45

[XCTF-pwn] 36_xctf-4th-WHCTF-2017_easypwn

snprintf的格式化串中途被覆盖也会生效。unsigned__int64m1printf(){chars[1024];//[rsp+10h][rbp-BF0h]BYREFcharv2[1000];//[rsp+410h][rbp-7F0h]BYREFcharv3[1024];//[rsp+7F8h][rbp-408h]BYREFunsigned__int64v4;//[rsp+BF8h][rb
石氏是时试·2023-04-05 18:21

[XCTF-pwn] 37_xctf-4th-CyberEarth_play

成功后，输入名字的地方有溢出，在这里写入rop:泄露，修改got.puts为system，再调用puts(/bin/sh)验证后的exp：frompwnimport*'''patchelf--set-interpreter
石氏是时试·2023-04-05 18:21

pwn学习之——初级任意地址写和进阶任意地址写！

最近看了一道题，write4的，里面有个很好的思路就是任意地址写：一起看看吧：image.png64位的，堆栈不可写保护，栈溢出漏洞，栈大小是：image.png32+8=40（覆盖了ebp的）找找system函数（plt）image.png找找“/bin/sh”,找不到哎：image.png这个不行哎，看来只能我们自己写/bin/sh了，这里介绍一种新技能！就是任意地址写：举个例子：其中r1是要
小白King·2023-04-05 13:20

c仿照pwn题实现arm64下的rop

代码基于一个ctf竞赛的rop用例写成，省去了用pwn进行攻击的过程，减少了工具的使用，方便以后添加到自动化测试用例。
永川的川·2023-04-04 09:38

arm64 调试环境搭建及 ROP 实战

前言比赛的一个arm64位的pwn题，通过这个题实践了arm64下的rop以及调试环境搭建的方式。
weixin_30478619·2023-04-04 09:27

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是“iOS的冰与火之歌”这一系列文章将要讲述的内容目录如下：Objective-CPwn和iOSarm64ROP████████████
3行代码·2023-04-04 08:38

使用ROPgadget快速寻找arm64 pwn的rop链之ret2csu

/pwn--only"ldp|ret"看到最长的那个就是，我们得到rop链的入口0x400ff8接下来使用x30寄存器跳转的地址就是0x400ff8-0x20也就是0x400fd8这块.rop链第一阶段的目的是将
fjh1997·2023-04-04 08:34

Python socket连接居然不能检测状态

后面看到pwntoolspythonsock实现，用select.poll()，registerselect.POLLERR|select.POLLHUB|select.POLLIN
clive0x·2023-04-03 14:04

ptrace使用和调试

1.文章参考[原创]一窥GDB原理-PwnLinuxptrace系统调用详解：利用ptrace设置硬件断点>张银奎>俞甲子石凡潘爱民2.ptrace函数原型enum__ptrace_request{PTRACE_TRACEME
yanghuo11·2023-04-03 08:51

pwn-100

先使用checksec查看文件属性RELRO会有PartialRELRO和FULLRELRO，如果开启FULLRELRO，意味着我们无法修改got表这里只开启了PartialRELRO和NX，绕过NX的方法为ROPNX位（NoeXecutebit）是一种在CPU上实现的安全技术，这个位将内存页以数据和指令两种方式进行了分类。被标记为数据页的内存页（如栈和堆）上的数据无法被当成指令执行。由于该保护方
呼噜84·2023-04-02 14:28

xctf新手区-pwn题解

这篇博客用来记录攻防世界pwn新手区刷题过程。。。
a1gx·2023-04-02 03:30

某单位2021年CTF初赛Writeup（部分）

文章目录WebWeb1Web2Web3Cryptocrypto1crypto2ReverseReverse1PwnPwn1WebWeb1当时没截图，找了别人拍的照贴一下。。。
2ha0yuk7on.·2023-04-01 15:29

2022第六届蓝帽杯初赛writeup

2022第六届蓝帽杯初赛writeupPWNEscapeShellcodeMISCdomainhackerdomainhacker2电子取证手机取证_1手机取证_2计算机取证_1计算机取证_2计算机取证
小蓝同学`·2023-04-01 15:23

第五空间CTF初赛WriteUp By EDISEC

web_Eeeeasy_SQL5_web_BaliYun5_easylogin5_web_letmeguess_1Miscsakana_reveage5_Misc_m@sTeR_0f5_简单的BaseRe5_re2Pwn5
EDI安全·2023-04-01 15:22

楚慧杯CTF初赛writeup

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点包括web、misc、crypto、mobile,由于时间问题pwn没搞出来，做个记录大家凑合看吧，直接从文档导入的图片要放大才能看得清
TaibaiXX1·2023-04-01 15:45

《攻防世界》stack2逻辑漏洞题

到了进阶题目越来越好玩了，发现解出来一道题有解数学那味了嗯，拿到题目一看逻辑题，做题刚打完比赛（第一次）被逆向和pwn的逻辑题给整怕了，这次遇到这种题目，我选择硬刚！
HNHuangJingYu·2023-03-31 20:37

2021-03-14

简单说一下如何更换pwn的libc环境有两个工具patchelfclibcglibc-all-in-onepatchelf的花样很多，这个自行了解，主要使用的clibc安装clibchttps://github.com
joe1sn·2023-03-30 21:09

反差萌：为什么我们要说 a university 而不说 an university

原创：Haras奇妙人类史出品公众号:pwnhistory前段时间跟小朋友说起一个有点反差萌的规律。说它有点反差萌，因为它乍看起来似乎莫名其妙，但细想下来却又顺理成章。
ca8da81ee4e1·2023-03-29 17:07

首届“鹤城杯”河南·鹤壁CTF网络安全挑战赛部分WP

WP12345easy_sql_2middle_magiceasy_sql_1EasyPHPSpringeasy_cryptoa_cryptobabyrsaCrazy_Rsa_TechlittleofBabyofPWN1PWN2PWN3PWN4PWN5PetitionMobile
七堇墨年·2023-03-29 16:13

ciscn ctf国赛 第一天pwn2

frompwnimport*p=process('.
Sadmess·2023-03-29 03:55

PWN to MIPS by the DynELF

参照https://www.jianshu.com/p/25d709016f4e，这道PWN题相对上一道增加了一些难度，主要是没有显式调用system函数，所以需要通过一些技巧找到libc里面的system
vul404·2023-03-29 03:47

CTFHub-Web--信息泄露

攻防模式2.4.AWP-攻防增强2.5.RHG-自动化[AI自动化]2.6RW-真实世界2.7.KoH-抢占山头2.8.Mix[混合]3.比赛形式3.1.线上3.2.线下4.题目类型4.1.Web4.2.Pwn4.3
爱吃西红柿cn·2023-03-29 01:59

CTF-Pwn-8月记录

08.031、看之前的2篇文章08.041、换服务器并配置F44EBD8E-1656-4661-9317-1E9F4110B707.png阿里云服务器创建镜像备份登陆控制台--->实例--->镜像创建--->导出需要开通OSS，暂未完成2、安装做题需要的环境等centOS安装apt-get,比较麻烦告辞，退了3、换成Ubuntu但是，字体没有配色，看起来很难受。08.051、解决没有高亮显示htt
gufsicsxzf·2023-03-27 17:52

pwn100

/usr/bin/envpython#-*-coding:utf-8-*-frompwnimport*fromLibcSearcherimportLibcSearc
Queen_耳又又·2023-03-26 06:52

pwnlab靶场通关

pwnlab通关主要利用文件包含，环境变量劫持漏洞通关的一个靶场信息收集靶机ip：192.168.112.133开放端口根据开放的端口信息决定从80web端口入手目录信息在images和upload路径存在目录遍历
tpaer·2023-03-25 12:03

【pwn学习】buuctf pwn题目（二）

checksec一下很简单的道理就是vulner函数里面存在漏洞call到callsystem就好了就覆盖0x80个就好了算了之后这种简单题就直接给payload吧ciscn_2019_n_1这道题看了源码是逆向加pwn
ckj123·2023-03-25 05:12

level0

checksec一波，只开了NXimage.png再IDA看一下程序，栈溢出，再找一找有没有可用的函数image.png发现了这个image.pngexp:#-*-coding:utf-8-*-frompwnimport
n0va·2023-03-24 04:27

六月安恒月赛——记录

PWN和CRYPTO比较生疏就没做。0x01WEB——ezupload题目是最常规的上传绕过，这里可以直接修改Content-Type和添加图片文件头来绕过检测。
云勺·2023-03-21 05:21

ret2syscall

wiki上的链接https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop/放入ida后按F5查看源代码int__cdeclmain
杰_74·2023-03-17 00:36

实践：用Git实现简单项目 版本管理

参考文献https://mp.weixin.qq.com/s/PWnUlN8H6NMDDlGMuQEEPAGit官方文档Git项目实操步骤从Github上新建个人仓库repository，可以是public
BluthLeee·2023-03-15 07:55

【pwn学习】buuctf pwn题目（一）

test_you_nc进去看main里面就是sh所以nc就好ripchecksec一下发现是64位看一下代码没有任何过滤直接一个rop应该就行了有个fun函数直接就有sh了，就跳过去就好了payloadsystem_addr=0x0401186payload=flat('A'*15,0,system_addr)cn.sendline(payload)cn.interactive()奇怪的是syst
ckj123·2023-03-14 13:42

PWN to MIPS by the ROP

一个MIPS架构大端小程序，先checksec，没发现有金丝雀保护机制，可以用来栈溢出，用IDA分析一下，首先需要猜解一些字符串，限时三秒全部猜对后才会来到漏洞利用点：sub_401070函数就是用来计算猜解时间差的，而sub_400B38函数就是造成栈溢出漏洞的地方：进入sub_400B38函数，由于需要把1024个字节内容存放到v12代表的栈空间里：这里由于v12只能合理存放28个字节内容，对
vul404·2023-03-13 01:58
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他