BUUCTF 刷題筆記 --pwn
此文記錄筆者在buuctf平台的刷題記錄 (持續更新) ciscn_es_1 libc2.27 有tcache 漏洞點：UAF 利用思路：add 一個大於0x410的chunk free掉，unsorted bin 泄露libc tcache dup 打free_hook 為system ...
原文：Pwn刷題
ciscn s 棧遷移 ciscn es 棧遷移 參考WP ciscn s 利用puts來泄露libc ciscn n do new申請了一個大小為 xC的chunk用來存貯信息 v 保存rec int print的函數地址， v 保存rec int free的函數地址， v 保存用戶輸入的數據 如果是字符串類型，在內容長度小於 x 的情況下，再申請一個chunk用來存儲字符串， v 指向剛申請的 ...
2020-04-24 22:03 0 685 推薦指數：
相關推薦
PWN題搭建
0x00.准備題目 例如：level.c 0x01.GCC/G++編譯 命令參數 1.關掉DEP/NX（堆棧不可執行） 2.關掉Stack Protector/C ...
BUUCTF | pwn 刷題記錄
BUUCTF | test_your_nc BUUCTF | rip 從IDA和遠程的鏈接可以看出問題，IDA（或者說在本地跑時，先接收一句話，后輸入點），而遠程的輸入點提前了 ...
部署PWN題Docker環境
/pwn_deploy_chroot.git 使用 將pwn題放入bin目錄下 在該目錄下 ...
攻防世界PWN題 string
題目地址 checksec 檢查 結果如下 逆向重要的函數 main 可以看到，main 函數做了如下工作： 調用了 alarm 函數，並設置了計時為 60s ，也就是說程序 ...
MIPS Pwn賽題學習
MIPS Pwn writeup Mplogin 靜態分析 mips pwn入門題。 mips pwn查找gadget使用IDA mipsrop這個插件，兼容IDA 6.x和IDA 7.x，在IDA 7.5中解決方案可以參考這個鏈接：https ...
Vjudge刷題網站以及題單
Vjudge網站刷題首頁：https://vjudge.net/problem 備用網址：https://vjudge.ppsucxtt.cn/problem Vjudge網站刷題題單：https://vjudge.net/article 備用網址：https ...
算法題刷題計划
一、劍指offer 結合牛客網上的在線編程把劍指offer的題刷完，理清思路，總結方法，歸納題型 二、leetcode 結合大佬的刷題指南，刷大概200題左右。 算法題是秋招筆試面試中的重頭戲，每個研發同學都免不了經歷算法題的摧殘，對我這么一個非科班同學來說，更是讓人頭大。正因為如此 ...