一道寫shellcode的題目， 首先申請一塊內存，並以0x90(nop)清零，再復制字符串stub進入，最后再拼接用戶輸入並執行 先看一下stub的內容，是將所有寄存器清零 ...

pwnable.kr 第一階段的最后一題！ 這道題目就是堆溢出的經典利用題目，不過是把堆塊的分配與釋放操作用C++重新寫了一遍，可參考《C和C++安全編碼一書》//不是廣告 這道題在get(A->buf)處存在明顯的堆溢出，可以覆蓋A->buf以后全部堆 ...

前段時間找到一個練習pwn的網站,pwnable.kr 這里記錄其中的passcode的做題過程，給自己加深印象。 廢話不多說了，看一下題目， 看到題目，就ssh連接進去，就看到三個文件如下 看了一下我們的用戶名，並不能直接查看flag這個文件。查看passcode.c的源碼看一下 ...

pwnable從入門到放棄，第三題。 Download : http://pwnable.kr/bin/bofDownload : http://pwnable.kr/bin/bof.c Running at : nc pwnable.kr 9000 很簡單的一道棧溢出題目。 依然先讀 ...

0x00: 好久沒玩了...去年十月以后就沒玩過了TAT 這幾天把peach的坑，winafl的坑填了下，就來搞下pwn。 0x01: 這個程序是給了源碼的 主要還是需要突破他的防護，拿到 ...

目測是比較接近pwnable的一道題。考察了uaf（use after free的內容），我覺得說白了就是指針沒有初始化的問題。 ssh uaf@pwnable.kr -p2222 (pw:guest) 先看一下代碼 很明顯的是有虛函數的繼承，內存的申請，內存的釋放，利用 ...

目錄 前言 pwnable.kr介紹 該怎么玩 幼兒瓶第一道題：fd 0x00 問題描述 0x01 源碼分析 0x02 解題方法 0x03 知識點總結 前言 擔心 ...

深入理解GOT表覆寫技術 0x00：前言 玩pwn的時候，有時要用到got表覆寫技術，本文在於分享對GOT表覆寫技術的理解，鋪墊性的基礎知識較多，目的在於讓初學者知其然，還要知其所 ...