pwn.college筆記
前言 自己做pwn.college的時候寫到自己不會的知識點，把題目和找到的資料記錄一下 embryoio_level3 知識點是命令行參數和環境變量 參考資料 ...
原文：我的pwn筆記
. 位程序參數一次保存在RDI，RSI，RDX，RCX，R 和 R ，具體見圖 windows 位調用約定 . lt libc csu init gt 有一些萬能gadget，匯編如下 .gcc的編譯選項： z execstack關閉NX z noexecstack開啟NX no pie關閉PIE pie開啟PIE g 參數可以用GDB加載時l,b lt line gt 在源代碼第 lt lin ...
2018-06-12 22:27 0 1311 推薦指數：
相關推薦
BUUCTF 刷題筆記 --pwn
此文記錄筆者在buuctf平台的刷題記錄 (持續更新) ciscn_es_1 libc2.27 有tcache 漏洞點：UAF 利用思路：add 一個大於0x410的chunk free掉，u ...
什么是pwn
pwn是個英語里的擬聲詞，對應中文是” 砰 “的一聲，指的是撞擊或重物落地的聲音。屬於黑客界的俚語，術語是break ...
什么是PWN
PWN的基礎 一、PWN的由來 CTF比賽主要表現以下幾個技能上：逆向工程、密碼 學、ACM編程、Web漏洞、二進制溢出、網絡和取證等。在國際CTF賽事中，二進制溢出也稱之為PWN。 PWN是一個黑客語法的俚語詞，自"own"這個字引申出來的，這個詞的含意在於，玩家 ...
CTF[Pwn] i春秋學習筆記
buffer overflow 堆溢出、棧溢出、bss溢出、data溢出 例題：wellpwn\AliCtf 2016 vss\Hitcon 2015 readable\stkof\zer ...
CCTF-PWN1&&PWN3
CCTF-PWN1&&PWN3 PWN1比較有意思，在得到輸入的數據后使用shutdown將標准輸入，標准輸出和標准錯誤關閉了讀寫功能的讀。也就是不能進行交互了，要保證一次輸入就能拿到flag。后來聽joker師傅說可以用dl-resolve來做，有時間了准備試試 ...
pwn系列之pwn的工具（一）
前置知識：匯編代碼需要會看能看懂就行，c語言代碼要看得懂，因為大部分漏洞都是通過查看c語言代碼來尋找的 工具匯總：ida pro、pwntools、pwndbg（dbg-peda）、checksec、 ...
PWN入門
工具 shellcode http://shell-storm.org/ 配置32位編譯程序 sudo apt-get install lib32readline-dev ...