【pwn】學pwn日記——棧學習（持續更新）
【pwn】學pwn日記——棧學習（持續更新） 前言 從8.2開始系統性學習pwn，在此之前，學習了部分匯編指令以及32位c語言程序的堆棧圖及函數調用。 學習視頻鏈接：XMCVE 2020 CTF Pwn入門課程、【星盟安全】PWN系列教程（持續更新） 學習文章鏈接： CTF Wiki ...
原文：【pwn】學pwn日記（堆結構學習）
pwn 學pwn日記 堆結構學習 什么是堆 堆是下圖中綠色的部分，而它上面的橙色部分則是堆管理器 我們都知道棧的從高內存向低內存擴展的，而堆是相反的，它是由低內存向高內存擴展的 堆管理器的作用，充當一個中間人的作用。管理從操作系統中申請來的物理內存，如果有用戶需要，就提供給他。 了解堆管理器 注意：linux使用glibc 這里有兩種申請內存的系統調用： brk mmap 第一種brk，是將he ...
2021-08-20 21:49 0 95 推薦指數：
相關推薦
什么是pwn
pwn是個英語里的擬聲詞，對應中文是” 砰 “的一聲，指的是撞擊或重物落地的聲音。屬於黑客界的俚語，術語是break ...
pwn堆總結
目錄 堆溢出 前提 利用思路 off-by-one 前提 利用思路 Chunk Extend and Overlapping 前提 利用思路 unlink ...
什么是PWN
PWN的基礎 一、PWN的由來 CTF比賽主要表現以下幾個技能上：逆向工程、密碼 學、ACM編程、Web漏洞、二進制溢出、網絡和取證等。在國際CTF賽事中，二進制溢出也稱之為PWN。 PWN是一個黑客語法的俚語詞，自"own"這個字引申出來的，這個詞的含意在於，玩家 ...
pwn學習之三
whctf2017的一道pwn題sandbox，這道題提供了兩個可執行文件加一個libc，兩個可執行文件是一個vuln，一個sandbox，這是一道通過沙盒去保護vuln不被攻擊的題目。 用ida打開vuln： 進入80485CB函數： 這里s給的空間是48但是輸入是直到換行停止 ...
PWN——uaf漏洞學習
PWN——uaf漏洞 1.uaf漏洞原理 在C語言中，我們通過malloc族函數進行堆塊的分配，用free()函數進行堆塊的釋放。在釋放堆塊的過程中，如果沒有將釋放的堆塊置空，這時候，就有可能出現use after free的情況。這里我寫了一個demo 運行的結果如下圖 ...
PWN學習之棧溢出
目錄 PWN學習之棧溢出 前言 寫bug bug.cpp源碼 OD動態調試bug.exe OD調試觀察溢出 棧溢出攻擊之突破密碼驗證 x64位棧溢出 PWN ...
PWN之Canary學習
Canary 參考鏈接：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/mitigation/canary-zh/ 0x1 簡介： 用於防止棧溢出被利用的一種方法，原理是在棧的ebp下面放一個隨機數，在函數返回之前會檢查這個數有沒有被修改，就可以 ...