...

一、代码审计 拖入ida F5 发现/bin/sh 二、连接 如图 ...

简单的32位rop 读取随机数并传入。sub_804871F的返回值作为sub_80487D0的参数 第二个read就是溢出点 strncmp对我们输入的内容和 ...

此文记录笔者在buuctf平台的刷题记录 (持续更新) ciscn_es_1 libc2.27 有tcache 漏洞点：UAF 利用思路：add 一个大于0x410的chunk free掉，unsorted bin 泄露libc tcache dup 打free_hook 为system ...

BUUCTF | test_your_nc BUUCTF | rip 从IDA和远程的链接可以看出问题，IDA（或者说在本地跑时，先接收一句话，后输入点），而远程的输入点提前了，所以写脚本时要注意 问题解决：ret+1 参考 http ...

pwn难啊 1、test_your_nc 测试你nc，不用说，连上就有。 2、rip ida中已经包含了system函数： 溢出，覆盖rip为fun函数，peda计算偏移为23: 3、warmup_csaw_2016 ida中，可以看到 ...

pwn好难啊 PWN 1，连上就有flag的pwnnc buuoj.cn 6000得到flag 2，RIP覆盖一下用ida分析一下，发现已有了system，只需覆盖RIP为fun（）的地址，用peda计算偏移为23，写脚本 ...

目录 程序基本信息 程序溢出点 确定返回地址 编写exp脚本 成功getshell 程序基本信息 我们可以看到这是一个64程序，没有保护开启。 ...