ciscn_2019_n_1
checksec ciscn_2019_n_1 Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000) 用IDA64 ...
原文：&pwn1_sctf_2016 &ciscn_2019_n_1 &ciscn_2019_c_1 &ciscn_2019_en_2&
在做buu题目的时候，发现在最上面有几道被各位师傅打到 分的题，强迫症逼迫我去做那几道题。 这里来试着去解决这些题。。。讲真的，我感觉自己刷题真的少，即使是很简单的栈题目，我还是能学习到新的东西。这里就记录一下这几道题。 pwn sctf 检查了一下保护， 位程序，只开启了堆栈不可执行。直接ida看一下伪代码吧。 看代码也就是一个简单的栈溢出。但是我并没有自己做出这道题，太菜了。。。大一下学期我 ...
2020-04-07 19:35 0 1522 推荐指数：
相关推荐
ciscn_2019_n_1
伪代码 只要让v2等于11.28125就可以了 找到11.28125在程序中的表达 利用脚本如下 ...
ciscn_2019_c_1 1
界面 在进入encrypt程序中按f5查看伪c代码 ...
ciscn_2019_c_1
0x01 检查文件，64位 检查开启的保护情况 开启了NX保护 0x02 IDA静态分析 在主函数这里并没有常见的gets栈溢出，尝试再这里面的子函数找找，发现了encrypt ...
BUUCTF | ciscn_2019_c_1
# encoding=utf-8 from pwn import * from LibcSearcher import * sh = remote('node3.buuoj.cn',29416) # sh = process('./ciscn_2019_c_1') # sh ...
pwnable_start & ciscn_2019_es_2 & ez_pz_hackover_2016 & pwn2_sctf_2016
花了两天时间做了这四道题，感觉收获很多。但是这种收获感觉写文章写不出自己的思路，就录制了一个视频。 pwnable_start 这道题考察了系统调用，shellcode的编写，和动态调试的知识。 ciscn_2019_es 这道题考了栈转移，先泄露栈地址 ...
pwn-ciscn_2019_es_2(栈迁移)
这道题用来做栈迁移的例题真是再合适不过了 查看防护 main函数 存在hack函数，执行系统命令echo flag。没有binsh,需要自己写入 ...
『BUUCTF』：PWN | ciscn_2019_es_2
附件 checksec查看防护： IDA静态分析： Main 主函数没有什么信息，接着查看vul()函数 可以实现栈溢出，但是 ...