- 博客(4)
- 收藏
- 关注
原创 2024 BaseCTF
打开环境发现除了echo命令什么命令都是无效的但是如果我直接打开文件呢?一般flag都藏在根目录下,利用相对路径./flag尝试获取flag,虽然仍然报错,但是我们还是成功获取到flag。
2024-08-21 20:44:15
904
原创 栈溢出基础
压栈时变小,退栈时变大先入后出如果在一个函数中调用另一个函数,编译器就会对应生成一条call指令,当程序执行到这条call指令时,就会跳到对应的函数入口处开始执行,而每一个函数的最后,都有一条return指令,负责在函数结束后跳回到调用处继续执行。
2024-08-03 21:17:45
467
原创 [NewStarCTF 公开赛赛道]ret2text 94
在main函数打个断点进行动态分析发现共需填入0x20个字符型数据,且还需填写8个数据将原来末尾的数据覆盖,然后将main函数的返回地址写为后门函数的地址,写出攻击脚本。根据题目ret2text的提示,我们可以构造payload,在栈内填充垃圾数据,从而使得main函数的返回地址为后门函数的地址,进而拿取到机器的控制权,获取flag.利用pwndbg进行动态分析时发现没有执行权限,所以我们要利用chmod命令加权。确实是后门函数,并且有函数存在栈溢出的漏洞。发现一个后门函数,点进去确认一下。
2024-07-31 22:25:14
171
原创 二进制基础
可执行文件2.可执行文件。Windows:PE可执行程序(.exe)、动态链接库(.dll)、静态链接库(.lib)Linux:ELF可执行程序(.out)、动态链接库(.so)、静态链接库(.a)二、Linux下的可执行文件ELF。
2024-07-29 11:34:54
672
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人