![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
saulgoodman-q
24届高考生(纯废物),专注PWN和RE
大学是双非
展开
-
ctfshow pwn46
简单的64位ret2libc。原创 2024-07-07 14:01:40 · 118 阅读 · 0 评论 -
ctfshow pwn45
简单的ret2libc。原创 2024-07-06 22:56:06 · 133 阅读 · 0 评论 -
ctfshow pwn44
【代码】ctfshow pwn44。原创 2024-07-06 22:41:25 · 86 阅读 · 0 评论 -
[CTFHub-技能树]--House of Lore
【代码】[CTFHub-技能树]--House of Lore。原创 2023-02-10 14:22:03 · 164 阅读 · 0 评论 -
House of Einherjar
然后再申请一个和chunk_1一样大小的chunk_4,这时chunk_4也是指向chunk_1,因为之前unsorted bin中的大小为chunk_1+chunk_2,申请chunk_4时unsorted bin做分割吧chunk_1给chunk_4,这时有2个chunk指向同一个chunk。最后进入unsorted bins的地址是chunk_0的地址,注意这里chunk_1并没有被free,所以再申请回chunk_0,之后main_arena的地址就放在了chunk_1中。原创 2023-02-08 12:16:34 · 112 阅读 · 0 评论 -
CTFHub技能树---pwn-Chunk Extend
add这里如果 index 0 ~ 9 都申请了的 chunk ,那么 i = 10 再退出 for 循环,但是还会接下去利用 ptr[10] = malloc(ptr[20]) 申请chunk,实现 index 0 的堆块溢出。最后第11个chunk的size会变成非常大,编辑chunk0,就可以实现溢出。也就是add 可以覆盖掉一个第一个 chunk 的 size。原创 2023-02-07 14:04:08 · 277 阅读 · 0 评论 -
CTFHUB[技能树]---Largebin Attack(House of storm)
这题one_gadget打不了,本地能打成功,远程试遍了都不行,估计要改栈帧,太懒了,不想弄了,师傅们可以自己试着改一改。原创 2023-02-07 11:03:20 · 145 阅读 · 0 评论 -
CTFHub技能树-----pwn off by null
【代码】CTFHub技能树-----pwn off by null。原创 2023-02-03 22:53:38 · 255 阅读 · 0 评论 -
[CTFHub]-技能树----pwn tcache Attack
目前只有我一人解出来,估计是其他大佬不屑于做这样简单的题吧!长话短说,做堆类题一定要亲自动手,重要的事情说三遍。原创 2023-02-02 21:04:15 · 200 阅读 · 0 评论 -
BUUCTF刷题记录---ciscn_2019_es_1
【代码】BUUCTF刷题记录---ciscn_2019_es_1。原创 2023-02-02 18:32:14 · 106 阅读 · 0 评论 -
[BUUCTF]刷题记录-----roarctf_2019_easy_pwn
现在free chunk1它就会加入unsorted bin,然后再创建一个0x90大小的chunk,这是就会把chunk1给我们,然后再还原原来的chunk2。这样就伪造了两个chunk的大小,但在程序中储存的chunk1的size值不是0x90而是0x10,chunk2不是0x10而是0x90,即使chunk1现在是0xa1的大小,但只能编辑0x10的字节。edit函数中有个问题,就是编辑时输入的size减去添加时的size时的值为10时,可以多输入一个字节,纯在off-by-one漏洞。原创 2023-02-01 14:02:43 · 244 阅读 · 0 评论 -
0ctf_2017_babyheap
【代码】0ctf_2017_babyheap。原创 2023-01-31 14:07:41 · 98 阅读 · 0 评论 -
CTFHub pwn [FastBin Attack]
【代码】CTFHub pwn [FastBin Attack]原创 2023-01-29 11:46:45 · 321 阅读 · 0 评论