BUUOJ PWN 101-120

目录

 

 

 

101、gyctf_2020_force

102、oneshot_tjctf_2016

103、gyctf_2020_some_thing_interesting

104、ciscn_2019_en_3

105、cmcc_pwnme1

106、x_ctf_b0verfl0w

107、zctf2016_note2

108、gyctf_2020_signin

109、suctf_2018_basic pwn

110、[BJDCTF 2nd]rci

111、wdb2018_guess

112、roarctf_2019_realloc_magic

113、wustctf2020_name_your_cat

114、picoctf_2018_leak_me

115、wdb_2018_2nd_easyfmt 格式化字符串

116、[GKCTF2020]Domo

117、强网杯2019 拟态 STKOF

118、picoctf_2018_buffer overflow 0

119、mrctf2020_shellcode_reven

120、wustctf2020_number_game

---

 

 

101、gyctf_2020_force

 

102、oneshot_tjctf_2016 one_gadget

 

103、gyctf_2020_some_thing_interesting

 

104、ciscn_2019_en_3

 

105、cmcc_pwnme1

没啥说的

106、x_ctf_b0verfl0w

几乎同97、ciscn_2019_s_9，空间勉强够还是可以溢出的

 

 

107、zctf2016_note2

 

108、gyctf_2020_signin

 

109、suctf_2018_basic pwn白给的

 

110、[BJDCTF 2nd]rci

 

111、wdb2018_guess

 

112、roarctf_2019_realloc_magic

 

113、wustctf2020_name_your_cat

数组越界，返回地址写入后门函数地址

114、picoctf_2018_leak_me

用户名变量挨着密码变量，第一次输入256个a后会输出密码，

115、wdb_2018_2nd_easyfmt 格式化字符串

偏移6，泄露printf真实地址，libc找system地址，printf改system

 

116、[GKCTF2020]Domo

 

 

117、强网杯2019 拟态 STKOF

 

118、picoctf_2018_buffer overflow 0

学到了  带参数执行程序  python怎么写

119、mrctf2020_shellcode_reven

 

120、wustctf2020_number_game