Rin777-CSDN博客

原创 2021_9_20_name_your_cat

前言每日一题的第三题，主要是对于上一道题的一个巩固和补充，涉及到了一点函数执行流的控制，但是总体还是比较简单。漏洞点分析在上一道题目里我们遇见了一个溢出数组变量的内存空间的漏洞，一般来说我们称这种类型漏洞为数组越界漏洞（当然，漏洞的俗名只是方便大家归类整理与交流，自己的另起说法也是可行的）。但是稍微回想一下，上一道题的关键是通过数组越界修改v2变量的值，程序设定好了，只要v2被更改为这个值，我们就能获得flag。然而在上上道，也就是nc中，我们提到过，想要做出pwn题，需要想方设法使程序执行sys

2021-09-22 23:16:21 250

原创 2021_09_15_ciscn_2019_n_1

ciscn_2019_n_1 前言每日一题pwn方向的第二题。也是初入漏洞利用的一道特别基础的题。大家都应该尝试着做过了上一道，也就是test your nc。从解法来说其实那道题的难度真的只是半脚踩在入门的门坎上。就像wp中所说的那样，目前pwn题的核心是通过漏洞挖掘与利用来提权，而nc这道题可以说是不需要任何漏洞的挖掘与利用，做出这道题并不代表你已经入门pwn了。虽然如此，从ciscn_2019_n_1这道题开始，我们真正要开始尝试迈过pwn题的那一道门槛，面对一些简单的漏洞进行利用了。做题流程

2021-09-15 20:46:38 2738 8

原创 20210913_test_your_nc

20210913_test_your_nc 每日一题的第一周，来一起做一道究极入门的pwn题吧。首先按照网址链接打开题。题目叫做test your nc，也就是“测试你的nc”。这看起来像是一个提示–很多ctf题都会把考察的方向作为题目的文件名，以给予做题者一个思路或者学习的方向。但是nc又是什么呢？我们先把题目文件下载下来，看看具体的东西吧。从文件管理中我们可以发现我们下载下来的题目叫做test，并且没有任何后缀。回忆一下，windows系统里是不是几乎所有你看到可以执行的软件的后缀都是e

2021-09-13 12:00:45 2955 4

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人