2021湖湘杯pwn-wp
house_of_emma 這是看了GD師傅的exp寫的，有些地方還是不太清楚原理。 GD師傅的文章：https://mp.weixin.qq.com/s/vdfDBN6uXd0VvI_WwQ-kgw 函數調用鏈如下： exp： Maybe_fun_game_3 加強版2021紅 ...
原文：2021能源PWN wp
babyshellcode 這題考無write泄露，write被沙盒禁用時，可以考慮延時盲注的方式獲得flag，此exp可作為此類型題目模版，只需要修改部分參數即可，詳細見注釋 superchunk 用UAF編輯已釋放堆塊的fd和bk來繞過tcache double free的檢查，然后將堆塊重疊到tcache bin鏈表頭部，此時tcache bin里面會多出很多雜亂的內容，想辦法讓其合並，然后 ...
2021-10-21 17:50 0 180 推薦指數：
相關推薦
2021藍帽杯半決賽pwn部分wp
2021 bluehat-s wp 好久沒發過博客了，難得想起這個事情，適逢昨天剛打完比賽，👴就順手發一篇吧 pwn 早上九點開賽，大概11點左右就ak了pwn(就兩道pwn)，然后都是在摸魚了 附件傳到百度網盤了，有興趣的師傅可以下載來玩一下 鏈接: https ...
2021第四屆強網擬態PWN-wp
random_heap 原本以為這題是控隨機數，因為之前做過一個題目是控隨機數的，賽后仔細想想這兩道題都不一樣，浪費了很多時間，導致比賽的時候沒做出來。 暴力直接把tcache填滿，因為有UAF， ...
2021中國能源網絡信息安全大賽wp
FROM TEAM BINX Web ezphp CODE 將base64解了之后得到： 再解一次得到： 過第一個if：?whoami[admin]=d41d8cd ...
[WP]BugkuCtf - pwn2
1.首先運行一下該程序 2.我們權限不夠於是去修改一下權限（改前，改后） （當然，這步有可能是不需要的） 3.改后我們重新運行一下（123是輸入的語句） ...
隴原戰疫2021網絡安全大賽-pwn-wp
目錄 隴原戰疫2021網絡安全大賽-pwn-wp bbbaby checksec 漏洞點 exp Magic checksec 漏洞點 exp ...
VNCTF2022-pwn-wp
目錄 VNCTF-2022-pwn-wp clear_got checksec 漏洞點 利用思路 EXP easyROPtocol checksec ...
buuctf pwn wp---part1
pwn難啊 1、test_your_nc 測試你nc，不用說，連上就有。 2、rip ida中已經包含了system函數： 溢出，覆蓋rip為fun函數，peda計算偏移為23: 3、warmup_csaw_2016 ida中，可以看到 ...