2021湖湘杯pwn-wp
house_of_emma 这是看了GD师傅的exp写的，有些地方还是不太清楚原理。 GD师傅的文章：https://mp.weixin.qq.com/s/vdfDBN6uXd0VvI_WwQ-kgw 函数调用链如下： exp： Maybe_fun_game_3 加强版2021红 ...
原文：2021能源PWN wp
babyshellcode 这题考无write泄露，write被沙盒禁用时，可以考虑延时盲注的方式获得flag，此exp可作为此类型题目模版，只需要修改部分参数即可，详细见注释 superchunk 用UAF编辑已释放堆块的fd和bk来绕过tcache double free的检查，然后将堆块重叠到tcache bin链表头部，此时tcache bin里面会多出很多杂乱的内容，想办法让其合并，然后 ...
2021-10-21 17:50 0 180 推荐指数：
相关推荐
2021蓝帽杯半决赛pwn部分wp
2021 bluehat-s wp 好久没发过博客了，难得想起这个事情，适逢昨天刚打完比赛，👴就顺手发一篇吧 pwn 早上九点开赛，大概11点左右就ak了pwn(就两道pwn)，然后都是在摸鱼了 附件传到百度网盘了，有兴趣的师傅可以下载来玩一下 链接: https ...
2021第四届强网拟态PWN-wp
random_heap 原本以为这题是控随机数，因为之前做过一个题目是控随机数的，赛后仔细想想这两道题都不一样，浪费了很多时间，导致比赛的时候没做出来。 暴力直接把tcache填满，因为有UAF， ...
2021中国能源网络信息安全大赛wp
FROM TEAM BINX Web ezphp CODE 将base64解了之后得到： 再解一次得到： 过第一个if：?whoami[admin]=d41d8cd ...
[WP]BugkuCtf - pwn2
1.首先运行一下该程序 2.我们权限不够于是去修改一下权限（改前，改后） （当然，这步有可能是不需要的） 3.改后我们重新运行一下（123是输入的语句） ...
陇原战疫2021网络安全大赛-pwn-wp
目录 陇原战疫2021网络安全大赛-pwn-wp bbbaby checksec 漏洞点 exp Magic checksec 漏洞点 exp ...
VNCTF2022-pwn-wp
目录 VNCTF-2022-pwn-wp clear_got checksec 漏洞点 利用思路 EXP easyROPtocol checksec ...
buuctf pwn wp---part1
pwn难啊 1、test_your_nc 测试你nc，不用说，连上就有。 2、rip ida中已经包含了system函数： 溢出，覆盖rip为fun函数，peda计算偏移为23: 3、warmup_csaw_2016 ida中，可以看到 ...