【pwnable.kr】bof
pwnable從入門到放棄，第三題。 Download : http://pwnable.kr/bin/bofDownload : http://pwnable.kr/bin/bof.c Running at : nc pwnable.kr 9000 很簡單的一道棧溢出題目。 依然先讀 ...
原文：pwnable.kr的passcode
前段時間找到一個練習pwn的網站,pwnable.kr 這里記錄其中的passcode的做題過程，給自己加深印象。 廢話不多說了，看一下題目， 看到題目，就ssh連接進去，就看到三個文件如下 看了一下我們的用戶名，並不能直接查看flag這個文件。查看passcode.c的源碼看一下 可以看到整個程序的流程很簡單，就是要我們輸入兩個數，讓這兩個數等於特定的數，就輸出flag的內容，但是根據她的提示， ...
2016-12-17 12:50 0 1842 推薦指數：
相關推薦
【pwnable.kr】 asm
一道寫shellcode的題目， 首先申請一塊內存，並以0x90(nop)清零，再復制字符串stub進入，最后再拼接用戶輸入並執行 先看一下stub的內容，是將所有寄存器清零 ...
【pwnable.kr】 unlink
pwnable.kr 第一階段的最后一題！ 這道題目就是堆溢出的經典利用題目，不過是把堆塊的分配與釋放操作用C++重新寫了一遍，可參考《C和C++安全編碼一書》//不是廣告 這道題在get(A->buf)處存在明顯的堆溢出，可以覆蓋A->buf以后全部堆 ...
[pwnable.kr]--alloca
0x00: 好久沒玩了...去年十月以后就沒玩過了TAT 這幾天把peach的坑，winafl的坑填了下，就來搞下pwn。 0x01: 這個程序是給了源碼的 主要還是需要突破他的防護，拿到 ...
【pwnable.kr】 uaf
目測是比較接近pwnable的一道題。考察了uaf（use after free的內容），我覺得說白了就是指針沒有初始化的問題。 ssh uaf@pwnable.kr -p2222 (pw:guest) 先看一下代碼 很明顯的是有虛函數的繼承，內存的申請，內存的釋放，利用 ...
【pwnable.kr】 memcpy
pwnable的新一題，和堆分配相關。 http://pwnable.kr/bin/memcpy.c ssh memcpy@pwnable.kr -p2222 (pw:guest) 我覺得主要考察的是堆塊分配問題。 推薦《C和C++安全編碼》 首先通過閱讀源代碼，看一下題目大意 ...
深入理解GOT表覆寫技術——passcode@pwnable.kr 理解該題目就明白了
深入理解GOT表覆寫技術 0x00：前言 玩pwn的時候，有時要用到got表覆寫技術，本文在於分享對GOT表覆寫技術的理解，鋪墊性的基礎知識較多，目的在於讓初學者知其然，還要知其所 ...
黑客練手入門| pwnable.kr—幼兒瓶—01：fd
目錄 前言 pwnable.kr介紹 該怎么玩 幼兒瓶第一道題：fd 0x00 問題描述 0x01 源碼分析 0x02 解題方法 0x03 知識點總結 前言 擔心 ...