- 博客(8)
- 收藏
- 关注
原创 ctfpwn入门第一次学堆
先通过一篇博客去大概的了解一下堆的前置基础知识吧,我做了一道2.23版本的堆题,在诸多版本中算是比较简单的一个题了。
2024-03-08 17:32:29
933
4
原创 随机数问题解决
这里指定的值为time0,while循环生成99个随机数并将其对100求余数后加一,我们需要每次都输入与程序产生的数字相同的数才能通过if语句,进入myread函数进行栈溢出,所以我们需要得出系统产生的随机数的值。第一种方法正如上面所说,如果使用相同的seed( )值,则每次生成的随机数都相同。在hgameweek1中遇到一道有关随机数的栈题,之前也没有做过这类题型,今天就通过这一道题简单讲一下它的两个解决方法吧。生成时所用算法开始的整数值,如果使用相同的seed( )值,则每次生成的随机数都相同。
2024-03-07 21:14:33
406
1
原创 CTFpwn入门06--栈迁移学习
栈迁移主要应用于我们所构造的payload字节数过多,导致程序无法完全读入栈中达到我们想要的效果。先通过一篇文章学习一下栈迁移的基础知识。
2024-03-03 10:07:40
652
原创 手搓payload+非栈上格式化字符串
在格式化字符串漏洞类型题中我们可以利用payload = fmtstr_payload(offset,{printf_got:system_plt})这个工具去修改地址,但是这个工具产生的字节数是很大的,有时候我们是无法去正常利用的,我们需要去自己构造payload修改地址。
2024-02-22 10:00:00
1173
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人