PWN——uaf漏洞学习
PWN——uaf漏洞 1.uaf漏洞原理 在C语言中，我们通过malloc族函数进行堆块的分配，用free()函数进行堆块的释放。在释放堆块的过程中，如果没有将释放的堆块置空，这时候，就有可能出现use after free的情况。这里我写了一个demo 运行的结果如下图 ...
原文：pwn学习之三
whctf 的一道pwn题sandbox，这道题提供了两个可执行文件加一个libc，两个可执行文件是一个vuln，一个sandbox，这是一道通过沙盒去保护vuln不被攻击的题目。 用ida打开vuln： 进入 CB函数： 这里s给的空间是 但是输入是直到换行停止，这里就存在了栈溢出。但是这道题目开了CANARY，所以不能直接覆盖到返回地址。注意到这题，s的空间下面就是v ，而v 是控制写到s的位 ...
2017-10-27 09:40 0 1110 推荐指数：
相关推荐
PWN学习之栈溢出
目录 PWN学习之栈溢出 前言 写bug bug.cpp源码 OD动态调试bug.exe OD调试观察溢出 栈溢出攻击之突破密码验证 x64位栈溢出 PWN ...
PWN之Canary学习
Canary 参考链接：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/mitigation/canary-zh/ 0x1 简介： 用于防止栈溢出被利用的一种方法，原理是在栈的ebp下面放一个随机数，在函数返回之前会检查这个数有没有被修改，就可以 ...
Arm pwn学习
本文首发于“合天智汇”公众号 作者：s0xzOrln 声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关！ 刚刚开始学习ARM pwn，下面如有错误，希望各位大佬多多包han，多多包涵 ...
pwn入门学习（exp1）
目录 常用汇编指令及寄存器的作用 工具选择 场景实操 准备工作 ida部分使用教程 实践目标 1、直接修改程序机 ...
PWN学习之ret2libc
PWN 跟着看雪的视频学习了一下。 https://m.weishi100.com/mweb/classroom/?id=141727 实例 编译好的程序下载: https://www.lanzous.com/i9tkk7a 编译: gcc- no-pie - m32 -o ...
pwn——IO_FILE学习（一）
IO_FILE学习（一） 2020-08-22 14:01:55 hawk 因为参加的2020年全国大学生信息安全竞赛创新实践赛时，因为自己十分的菜，pwn题仅仅痛苦的做出了几道。之后学校大佬分享了一下他们的wp，仔细查看部分题目的wp，解法涉及到了之前的盲区——IO_FILE ...
MIPS Pwn赛题学习
MIPS Pwn writeup Mplogin 静态分析 mips pwn入门题。 mips pwn查找gadget使用IDA mipsrop这个插件，兼容IDA 6.x和IDA 7.x，在IDA 7.5中解决方案可以参考这个链接：https ...