见微知著(一)：解析ctf中的pwn--Fast bin里的UAF
在网上关于ctf pwn的入门资料和writeup还是不少的，但是一些过渡的相关知识就比较少了，大部分赛棍都是在不断刷题中总结和进阶的。所以我觉得可以把学习过程中的遇到的一些问题和技巧总结成文，供大家参考和一起交流。当然，也不想搞那些烂大街的东西，所以，打算从一道道pwn题开始，见微知著 ...
原文：见微知著(三)：解析ctf中的pwn--Fastbin和bins的溢出
月 号写博客，也是不容易呀 大家新年快乐呀 先从Fastbin看起，是 年RCTF的一道pwn题，shaxian。先看看代码的大致流程，随便输入一下： 这个题目关键之处在于堆溢出，对于堆种类的选择，由于分配堆之后直接就进行写了，所以，使用fastbin。 关于fastbin的具体使用，前文已经将的很清楚了。这里主要是覆盖now指针，然后就可以任意读写了，exp如下： 关于bins的溢出的话，用S ...
2017-01-01 10:54 0 2312 推荐指数：
相关推荐
见微知著(二)：解析ctf中的pwn--怎么利用double free
这次选2015年的0ctf的一道非常经典的pwn题，感觉这个题目作为练习题来理解堆还是很棒的。 运行起来，可以看出是一个实现类似于记事本功能的程序，就这一点而言，基本是套路了，功能都试一遍之后，就可以去试着寻找漏洞了， 看呀看，看呀看，发现一个问题，咦，好像在free堆 ...
见微知著 带你透过内存看 Slice 和 Array的异同
hi, 大家好，我是 hhf。 有这么一个 Go 面试题：请说出 slice 和 array 的区别？ 这简直就是送分题。现在思考一下，你咋样回答才能让面试官满意呢？ 我这里就不贴这道题的答案了 ...
见微知著——从自定义类型的operator==说起
今天打算用C++模拟一下Java的Object对象。需求很简单，通过一个自定义用户类型包装一个内建类型，并提供equals、hashCode、=和== 4种函数。 源码如下： C++ ...
CTF中的PWN—（栈溢出）
本文主要讲的是利用栈溢出的基础PWN，分别有使用shellcode类型、满足函数条件类型及使用软件自带system函数类型，其中自带system函数的类型软件因为传参方式不同进而分为32bit与64bit的软件。 满足函数条件类型 很low的命名~///这种类型就是通过栈溢出使函数栈 ...
以小见大，见微知著——亿万级APP架构演进之路
文章来自阿里巴巴技术协会（ATA） 7月24日，2015WOT互联网开发者大会在富力万丽酒店隆重召开。阿里巴巴/高级无线技术专家徐昭（花名：长恭）带来的主题演讲《以小见大，见微知著 —— 亿万级APP架构演进之路》。 以下是演讲实录： 我是来自阿里巴巴无线事业部的徐昭，今天我演讲题目是以 ...
CTF-Pwn丨栈溢出入门题目思路解析
Pwn作为CTF比赛中的必考题型，用一句话概括就是难以入门。 Pwn确实难，难点主要在于知识点不系统、考点太高深、对新手不友好。 其实只要我们多做多练，了解出题套路，掌握答题思路，还是能够快速入门的。 i 春秋论坛作家「SkYe231」表哥总结了几种Pwn入门栈溢出题目的解题思路，旨在 ...
CTF中关于pwn题如何加载目标libc的方法
问题：在做pwn题的过程中，我们经常会遇到题目提供libc，但是本地调试的时候加载的是本地libc。 解决方法： 方法1： 可以用添加环境变量的方法，如下： export LD_LIBRARY_PATH=`pwd` #当前目录为加载目录export LD_PRELOAD ...