pwnable.kr

最新推荐文章于 2021-02-24 18:46:31 发布
最新推荐文章于 2021-02-24 18:46:31 发布
阅读量643 收藏
点赞数 1
分类专栏： CTF之旅 pwnable.kr pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kevin66654/article/details/51224084
版权
CTF之旅 同时被 3 个专栏收录
84 篇文章 3 订阅
订阅专栏
pwn
33 篇文章 1 订阅
订阅专栏
pwnable.kr
8 篇文章 0 订阅
订阅专栏

http://www.pwnable.kr/play.php


以做题的方式来学习基本操作和命令，这个地方作为各个题的整体链接地址来慢慢补充，希望能够坚持下来，见证自己的成长与学习历程。

2016-04-22：

[Toddler]-[fd]

2016-04-23：

[Toddler]-[collision]

2016-05-04：第三题来得比较晚，因为学到了很多东西

[Toddler]-[bof]

2016-05-10：第四题一个大脑洞，给了个提示是reverse的任务，最常见的就是UPX之类的吧，在大神的指导下学了工具才学会的

[Toddler]-[flag]

2016-07-25：第五题一个ARM汇编，很久很久了才来刷，尽力在暑假多学习一些东西吧

[Toddler]-[leg]

2016-08-03：第六题涉及到linux的input和output的很多细节

[Toddler]-[input]

Flying_Fatty
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apachecn#apachecn-ctf-wiki#PWN-dragon-echo1-echo2-[pwnable.kr]CT
07-25
1. malloc person 2. malloc dragon 3. free dragon
190705——【CTF】PWN：pwnable.kr 刷题之 fd
DRondong的博客
07-05 901
此题为 pwnable.kr 中 toddler级别的第一题， 涉及对代码逻辑漏洞利用的相关知识。 思路来自于大师傅，当前处于学习阶段，硬碰硬的效率显然低于先学习题解。 原题链接：https://pwnable.kr/play.php 题目信息： ssh连上之后，显示所在目录为 /home/fd 当前目录下有三个文件： 可执行文件 fd 可读文件 fd.c 不可执行文件 flag ...
栈溢出之 pwnable.kr login
jiuweideqixu的博客
08-28 290
Can you get authentication from this server? Download : http://pwnable.kr/bin/login Running at : nc pwnable.kr 9003 反编译main函数 通过main函数的第21行我们知道，解码之后的字符串也被存放在了input指向的内存单元中。同时我们知道，input在bss段。 反编译Base64Decode函数 反编译auth函数 通过查看auth函数，我们发现很难通过.
通过pwnable.kr从零学pwn
热门推荐
giantbranch的专栏
07-31 1万+
本文链接：http://blog.csdn.net/u012763794/article/details/51992512 下面的这个地址很多ctf的学习资源都是有推荐的 挑战地址：http://pwnable.kr/play.php fd 首先不用说给了就直接连上去 看一下代码 重要函数：read ssize_t read(int fd,void *
从pwnable.kr 入门pwn系列教程(1)
NoOneGroup
07-24 3108
博客已经转移 https://noone-hub.github.io/ 前言： 前段时间学了一段时间pwn，因为某些事断了下来，现在开始重新学习，现在立志要真正入门pwn，会编写漏洞利用(利用pwntools),会基本linux命令，因为pwn题目很多都是在linux下的，比较少在windows下。 正文： 今天通过pwnable.kr的第一道题目fd来学习pwn 题目就是这样，题目最...
pwnable.kr [Rookiss] - [simple login]
Re:Umiade.tr
03-23 1363
Can you get authentication from this server? Download : http://pwnable.kr/bin/login Running at : nc pwnable.kr 9003 Rookiss 初体验就从相对熟悉的逆向这一块开始好了。下载好文件后发现是 elf 64 ，在虚拟机上简单跑一跑，要求输入一个 Authenticat
mWeb:避免warning.or.kr
05-29
【标题】"mWeb:避免warning.or.kr"指的是在使用mWeb编辑器或者浏览网页时，如何处理或规避与"warning.or.kr"相关的警告信息。这通常涉及到网络安全、浏览器设置以及可能的网络钓鱼攻击。 【描述】"万维网 避免...
pwnable_kr:壳牌我们玩游戏吗？
05-14
Pwnable.kr 此仓库将保存我对pwnable.kr wargames的解决方案 [婴儿奶瓶] fd 碰撞 转炉 旗帜 密码 随机的 输入 腿 错误 炮击 硬币1 二十一点 乐透 命令1 命令2 af 码图 Memcpy 汇编 取消连结 ...
codeup.kr
03-19
"codeup.kr" 是一个与编程挑战和在线学习平台相关的项目，主要针对C语言的学习者和实践者。这个压缩包中的 "codeup.kr-master" 文件很可能是该项目的主分支或源代码库，通常在GitHub等版本控制系统中，master分支...
boj.kr:解决boj.kr的问题
03-20
【标题】"boj.kr:解决boj.kr的问题" 指的是在Boj.kr这个在线编程平台上遇到的挑战或技术难题。Boj.kr是一个流行的学习和竞技编程平台，主要支持C++等编程语言，用户可以在这里提交代码，解决各种算法问题。 【描述...
pwnable.kr - fd
无节操
12-19 3632
题目： 题目链接：http://pwnable.kr/play.php ——> 连接登录：ssh fd@pwnable.kr -p2222查看文件及权限：ls -al看到flag文件，但是当前用户fd并没有读权限。 查看fd.ccat fd.c目标：执行system(“/bin/cat flag”); 则：strcmp(“LETMEWIN\n”, buf) == 0 则：buf =
pwnable.kr 之simplelogin
bluestar628的博客
12-09 348
这道题目还是很有意思的。是自从参加了一次pwn培训之后的第一道题目，感觉确实比以前舒服多了。 下载题目，IDA反汇编，基本逻辑很简单，输入一个字符串，进行base64解密，然后比对长度，如果超过12个就直接报错。 漏洞点找了很久，这个漏洞点确实很巧妙。开始的时候，checksec了一下。 发现开启了栈执行保护，和缓冲区溢出保护。所以直接放弃了栈溢出这个思路，
pwnable.kr之simple login详解
Bill
04-26 2120
学习二进制不容易，大家要忍得住寂寞，耐得住孤独，进入正题． 总体思路： 输入更多的数据，溢出，修改main的返回值地址，使其返回到correct中，从而获取shell. 大家可能会有疑问:为什么不修改auth函数的返回值地址，跳到correct中．这是因为长度不够，我们需要输入16个字节的长度，才能覆盖返回值地址，但是程序只给了我们12个字节的长度． main函数int main(int
pwnable.kr simple login writeup
lxx_nico的专栏
09-17 1243
pwnable.kr simple login writeup虽然说是pt150但是还是让我学到很多东西的。这是一个判定特定字符串的程序，直接说溢出点吧。输入的字符会经过一个base64解码，溢出点在auth的memcpy，只能够有4个字节的溢出，这么少怎么弄？ 参考了大神思路。http://www.cnblogs.com/anewid/p/4567242.html 我们只能溢出4个字
pwnable.kr-bof WP
Casuall的博客
03-24 5422
pwnable.kr-bof   这道题是一个简单的缓冲器溢出的题，首先要做这道题要对函数调用栈有一定的了解。 函数调用栈是指程序运行时内存一段连续的区域，用来保存函数运行时的状态信息，包括函数参数与局部变量等。称之为“栈”是因为发生函数调用时，调用函数（caller）的状态被保存在栈内，被调用函数（callee）的状态被压入调用栈的栈顶；在函数调用结束时，栈顶的函数（callee）状态被弹出，栈...
简单易懂的 pwnable.kr 第一题[fd]Writeupt
Y_peak的博客
11-24 591
pwnable.kr 第一题[fd]Writeupt 题目地址http://pwnable.kr/play.php 题目
pwnable.kr write up 之 sample login
Merc_A的专栏
05-22 716
作为一个萌新，能看懂真是不容易。 这题很明显是一道溢出题，auth函数中的memcpy有溢出。因为把input复制到v4上，v4在栈中，长度为8.[bp-8h]。然而题目要求的输入不能超过12位，这样你只能够得到ebp，无法一次性把ret addr也给改了，这就很蛋疼了。（需要注意的是题目要求输入的是经过base64encode之后的字符）。而我们想要的bin/sh在程序中已经有了，就在corr
Pwnable.kr fd [Writeup]
柷敔的博客
02-24 369
题源 https://pwnable.kr/play.php Mommy! what is a file descriptor in Linux? try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link: https://youtu.be/971eZhMHQQw ssh fd@pwnable.kr -p2222 (pw:guest) 题解 Pwnable.kr的第一道题，主
pwnable.kr collision
潜心学习
02-13 414
一朝入坑深似海……源地址pwnable.kr: pwnable.kr源码分析同第一题一样，使用 Linux 终端登录到题目中所提供的服务器后，使用 ls 命令查看目录文件。发现当前目录下有三个文件：col col.c flag既然有源代码，那我们直接使用 cat 命令查看一下 col.c 源码。1234567891011121314151617181920212223242526272829303...
学习ctf和pwn的网址
最新发布
03-15
2. Pwnable.kr：http://pwnable.kr/ - Pwnable.kr是一个专注于Pwn题目的在线平台，＊＊＊＊＊＊ CTF Wiki：https://ctf-wiki.github.io/ctf-wiki/ - CTF Wiki是一个开放的CTF知识库，包含了各种CTF相关的知识、技巧...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值