- 博客(4)
- 收藏
- 关注
RSS订阅原创 Kokodayo-Wp
但还是超出了0x11字节，于是思考是否有其他方法可以对0x11进行扩展，把他变大，但是由于该题mprotect时，第三个参数prot为5，所以只有rx，也就是读取和执行权限，没有写入的权限（这里不懂的可以搜一下Linux下权限相关的文章看看），所以，为了后续能把可写的内存变大，需要先对这片内存赋予可写的权限，这题直接使用mprotect扩展即可，mprotect所对应的系统调用号可以在。也就是说，mprotect是把从addr开始的长度为length的内存空间的保护属性修改为prot的值。......
2022-07-24 11:23:30
198
1
原创 DSCTF2022 fuzzerinstrospector-Wp
由于这题的libc版本是2.27的，存在tcache，题目限制了最多申请9个chunk，所以，申请9个并释放，填满tcache后，剩下的chunk由于大于fastbin的size，会进入unsortedbin，这样就可以通过该chunk的fd指针泄露出main_arena，从而计算得到libc，然后再计算出system的地址，并向chunk写入。BitMap是一种算法，在数据量特别大时，可以很好的缩减时间复杂度，通过在对应位置填上对应的值，来表明该位置代表的数字，是否存在。，并调用6号选项即可。......
2022-07-17 11:13:07
275
原创 Nemu-Wp
题目附件我已上传到我的Github，有需要的可以自行下载，复现该题目时，远程环境我使用的是NSSCTF的环境。下载附件后，发现有四个文件，一个源码（nemu_source_code），一个elf文件（nemu），一个libc文件（libc-2.23.so），还有一个查了以后才知道是Apple Desktop Service Store（.DS_Store），做题过程中发现没啥用好像。老流程，将nemu放入IDA进行反汇编，反汇编出来有一大堆东西，可以在侧边看见有各种形如：的函数名，可以执行各种指令，初步猜测
2022-07-12 13:57:52
1254
原创 [CISCN2022] Duck-Wp
该题目附件我已经上传到Github，有需要的可以下载，复现这题时，我是使用的NSSCTF提供的远程环境。此题是一道libc2.34的题，libc2.34与2.33最大的不同就是移除了以往常用的malloc_hook，free_hook等hook函数，导致利用上较为困难，2.34与2.33一样，chunk的fd指针都采用了异或加密，在申请chunk时便会异或解密，所以当我们改写fd指针时，只需要将泄露出的堆的基地址右移12位后与当前地址异或即可。glibc中采用的异或加密的规则并不难：将堆的基地址右移12位后
2022-07-10 09:45:47
288
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人