自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(15)
  • 收藏
  • 关注

原创 cmcc_simplerop

需要注意输入点的输入数量限制,对生成的ropchain进行修改。

2024-09-03 21:46:03 181

原创 hitcontraining_uaf

比较经典的 UAF 利用。

2024-09-03 21:45:29 603

原创 jarvisoj_test_your_memory

感觉好像有点问题,题目里本应该先输出一些信息才能输入,所以我第一次尝试的时候前面有个recv(),但是接收不到,只能直接输入了,当然也可能是我还学得太浅吧。

2024-09-03 21:44:53 226

原创 picoctf_2018_buffer overflow 2

简单的ret2text,但是需要知道函数调用栈中参数的传值的相关知识。

2024-09-03 21:44:16 296

原创 picoctf-2018-buffer-overflow-1

非常简单的ret2text,但是其他的信息稍微有点多。

2024-09-01 20:56:28 307

原创 jarvisoj-level4

非常经典的ret2libc,只是要注意 32 位的和 64 位的差别,以及使用write函数和使用puts函数的差别。

2024-09-01 20:55:28 386

原创 inndy-rop

其实就是直接全部使用 gadget 的 ROP,但是不得不说,确实是又学了一招。

2024-09-01 20:54:51 352

原创 bjdctf-2020-router

其实知道 Linux 中的命令执行可以用;分隔就会非常简单。

2024-09-01 20:54:12 185

原创 Kali-Pwn-环境配置

但是 Poetry 下载不知为何很慢,所以直接 curl 下载。具体原因里面已经讲的比较清楚了,这里就贴一下解决方案。再次启动 gdb ,成功将 peda 插件插入。首先安装 python12 并替换软链接。先确定 shell (一般是 Zsh )最后检查 Poetry 是否安装成功。并将原来 kali 的源注释掉。然后替换备份 six 模块。再进行将其配置到环境变量中。,终于是找到解决方法。安装 pwntools。点击右上角的电源图标。

2024-09-01 16:33:32 347

原创 bjdctf-2020-babyrop2

首先需要注意要获得 canary 的值,然后才能进行接下来的一系列操作格式化字符串漏洞需要大胆地调试才能得到实际的偏移,方便我们利用。

2024-09-01 16:28:39 412

原创 BUUCTF ez_pz_hackover_2016

需要注意dest到ebp的距离,使用 IDA Pro 分析时并不一定是正确的,需要配合动态调试才能真正确定利用偏移值可以间接确定写入shellcode。

2024-08-28 11:55:31 353

原创 HarekazeCTF2019 baby_rop

非常经典的 ROP。

2024-08-28 11:29:07 154

原创 BUUCTF jarvisoj_level2_x64

中的值方便之后传参),再传入。函数,可以构建 ROP 脚本。这六个寄存器传参,所以清空。未发现明显可利用点,查看。字符串的地址,最终调用。个字节,此处存在栈溢出。个字节的空间,然后用。程序的前六个参数借用。寄存器方便函数传参),值开了 NX 保护。

2024-05-12 20:10:32 357

原创 BUUCTF [BJDCTF 2nd]easy

非常详细的解决方案,甚至有点啰嗦,可能只是用这道题介绍一下如何用 IDA 和 x64dbg 修改程序运行。

2024-04-06 21:47:54 730 1

原创 Anaconda 2023.9下载安装及配置

Anaconda是一个开源的用于科学计算的Python发行版本,其内包括conda、Python等180多个科学包及其依赖项,包含大量包。其中,conda是一个开源的包、环境管理器,可以用于在同一个机器上安装不同版本的软件包及其依赖,并能够在不同环境之间切换

2024-01-28 14:55:11 2163 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除