[Black Watch 入群题]Web
[Black Watch 入群题]Web 布尔盲注，爆出用户密码登录得flag 抑或 if ...
原文：[Black Watch 入群题]PWN
学习一下栈迁移，以下内容转载于看雪的文章 以 位为例，在汇编中，用call指令来调用一个函数，call 函数会对栈进行一系列操作 主要的目的还是用来保护现场，避免执行完函数后堆栈不平衡或找不到之前的入口地址 当调用完函数后，就需要用 leave ret 来还原现场 其中pop eip相当于将栈顶数据给eip，由于ret返回的是栈顶数据，而栈顶地址是由esp的值决定的，esp的值，从leave可以得 ...
2020-03-07 19:45 0 1158 推荐指数：
相关推荐
Pwn入坑指南
栈溢出原理 参考我之前发的一篇 Windows栈溢出原理 还有 brant 师傅的《0day安全笔记》 解题过程 逆向和分析 这个过程就是IDA的使用和汇编代码的理解 IDA使用技巧： ...
Pwn刷题
ciscn_2019_s_4 栈迁移 ciscn_2019_es_2 栈迁移 参考WP ciscn_2019_s_9 利用puts来泄露libc ...
PWN题搭建
0x00.准备题目 例如：level.c 0x01.GCC/G++编译 命令参数 1.关掉DEP/NX（堆栈不可执行） 2.关掉Stack Protector/C ...
BUUCTF 刷题笔记 --pwn
此文记录笔者在buuctf平台的刷题记录 (持续更新) ciscn_es_1 libc2.27 有tcache 漏洞点：UAF 利用思路：add 一个大于0x410的chunk free掉，u ...
部署PWN题Docker环境
/pwn_deploy_chroot.git 使用 将pwn题放入bin目录下 在该目录下 ...
攻防世界PWN题 string
题目地址 checksec 检查 结果如下 逆向重要的函数 main 可以看到，main 函数做了如下工作： 调用了 alarm 函数，并设置了计时为 60s ，也就是说程序 ...
MIPS Pwn赛题学习
MIPS Pwn writeup Mplogin 静态分析 mips pwn入门题。 mips pwn查找gadget使用IDA mipsrop这个插件，兼容IDA 6.x和IDA 7.x，在IDA 7.5中解决方案可以参考这个链接：https ...