原文:2021 美团MTCTF WriteUp (PWN)

前言 比赛的时候做了两个PWN,由于队里没有逆向手,所以又切了道逆向,队友们做了两个密码,一个杂项。 总共 个得分队伍,最终排第 名,离进决赛还是有挺大距离的。 这里,把我做的两道PWN题总结一下。 babyrop 解 一个栈题,考察了挺多东西,主要是变相地考察了栈迁移。 首先,有个单字节溢出,利用其覆盖canary末尾的 x ,使得数据无法截断,之后printf即可将canary泄露出。 接着, ...

2021-12-12 01:16 1 679 推荐指数:

查看详情

MTCTF 2021 Inject Writeup

CTF 上一道有趣的逆向题目 主要涉及:代码解密,远程注入,函数劫持 分析题目 题目给了一个 inject.exe 和 notepad2.exe 首先在 inject.exe 中输入正确的 key1 和 key2 后,inject.exe 会使用 key1 和 key2 来解密程序中 ...

Mon May 24 07:14:00 CST 2021 3 427
2021极客大挑战 - pwn777 (WriteUp)

成都信息工程大学的新生赛,有点失望,pwn的题目水到爆炸,就一题pwn777有点意思。 附件下载:https://pan.baidu.com/s/1mEDAOE3Pz-x0oH4-eTcR-Q 提取码: 3pte 大体思路: 栈溢出改随机种子,然后伪随机数绕过。再格式化字符串泄露一波地址 ...

Mon Nov 15 08:21:00 CST 2021 5 471
2021年第四届网络安全高校挑战赛决赛writeup(转)

Web HackMe 开局一个文件上传,utf-16的编码绕过,然后根据提示爆破文件名 爆破最后四位 0000 - 9999, 就可以访问到了,注意是12小时。 Pwn babyrop DEBUG # _*_ coding:utf-8 _*_ from pwn import * import ...

Wed Dec 22 11:10:00 CST 2021 0 178
第四届 MTCTF Write-up(Crypto) by Schen

第四届 MTCTF Write-up (Crypto) 前言 比赛的时候做了两个Crypto,一个Misc,队友们做了两个Pwn,一个RE。 总共241个得分队伍,最终排第36名,离进决赛还是有挺大距离的。 这里,把我做的两道Crypto题总结一下。 Symbol 考察的是LaTeX ...

Sun Dec 12 16:34:00 CST 2021 0 112
2021【杂题】

感觉上还是去年好啊。 以下按照讲题顺序排列。 I 24点 Small Task:做 24 点。 网上随便搜个代码下来跑。 Large Task:对于所有有解的 24 点题,求中间结果的最小值 ...

Mon Jul 12 23:54:00 CST 2021 0 198
SUSCTF 2022 Pwn WriteUp

SUSCTF 2022 Pwn WriteUp 前言 这次比赛,我是跟着SU一起打的,一共5个Pwn题,算起来比赛时是做了4个吧,不过最后的内核题被非预期得有点离谱,包括它的revenge竟然能被更容易地非预期掉,若是不能非预期,可能写起来还是有点难度的emmmmmm......最后我们SU ...

Tue Mar 01 17:35:00 CST 2022 1 671
[第四届网络安全高校挑战赛] V&N战队 WriteUp

Web HackMe 开局一个文件上传,utf-16的编码绕过,然后根据提示爆破文件名 爆破最后四位 0000 - 9999, 就可以访问到了,注意是12小时。 Pwn babyrop DEBUG bookshop UAF fastbin+tcache Re Random ...

Wed Dec 15 03:33:00 CST 2021 0 153
攻防世界-pwn-writeup

when_did_you_born-栈溢出 题目地址:https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5051&page=1 题目描述:只要知道你的年龄就能获得flag,但菜鸡 ...

Thu Sep 03 02:56:00 CST 2020 0 578
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM