[Black Watch 入群題]Web
[Black Watch 入群題]Web 布爾盲注，爆出用戶密碼登錄得flag 抑或 if ...
原文：[Black Watch 入群題]PWN
學習一下棧遷移，以下內容轉載於看雪的文章 以 位為例，在匯編中，用call指令來調用一個函數，call 函數會對棧進行一系列操作 主要的目的還是用來保護現場，避免執行完函數后堆棧不平衡或找不到之前的入口地址 當調用完函數后，就需要用 leave ret 來還原現場 其中pop eip相當於將棧頂數據給eip，由於ret返回的是棧頂數據，而棧頂地址是由esp的值決定的，esp的值，從leave可以得 ...
2020-03-07 19:45 0 1158 推薦指數：
相關推薦
Pwn入坑指南
棧溢出原理 參考我之前發的一篇 Windows棧溢出原理 還有 brant 師傅的《0day安全筆記》 解題過程 逆向和分析 這個過程就是IDA的使用和匯編代碼的理解 IDA使用技巧： ...
Pwn刷題
ciscn_2019_s_4 棧遷移 ciscn_2019_es_2 棧遷移 參考WP ciscn_2019_s_9 利用puts來泄露libc ...
PWN題搭建
0x00.准備題目 例如：level.c 0x01.GCC/G++編譯 命令參數 1.關掉DEP/NX（堆棧不可執行） 2.關掉Stack Protector/C ...
BUUCTF 刷題筆記 --pwn
此文記錄筆者在buuctf平台的刷題記錄 (持續更新) ciscn_es_1 libc2.27 有tcache 漏洞點：UAF 利用思路：add 一個大於0x410的chunk free掉，u ...
部署PWN題Docker環境
/pwn_deploy_chroot.git 使用 將pwn題放入bin目錄下 在該目錄下 ...
攻防世界PWN題 string
題目地址 checksec 檢查 結果如下 逆向重要的函數 main 可以看到，main 函數做了如下工作： 調用了 alarm 函數，並設置了計時為 60s ，也就是說程序 ...
MIPS Pwn賽題學習
MIPS Pwn writeup Mplogin 靜態分析 mips pwn入門題。 mips pwn查找gadget使用IDA mipsrop這個插件，兼容IDA 6.x和IDA 7.x，在IDA 7.5中解決方案可以參考這個鏈接：https ...