Nepire的pwn入门学习之旅——（二）

最新推荐文章于 2023-02-19 15:39:15 发布
最新推荐文章于 2023-02-19 15:39:15 发布
阅读量910 收藏 3
点赞数
分类专栏： pwn 文章标签： pwn 题解 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nepire/article/details/79302818
版权

欢迎大家来到Nepire的pwn入门，本系列主要是通过CTF中pwn题的各种类型的解题过程来学习pwn相关的知识，让我们在pwn的世界沦陷吧呜喵~

这次我要讲的是HITCTF2018新生赛里的pwn50—stackoverflow，这是我最初做出来的几题pwn之一，算是很基础的pwn题,所以让我们开始学pwn吧~

题目

nc 111.230.132.82 40000
kill it!
http://120.27.220.172/challenges#stackoverflow

WriteUp

连上去发现是让我们输入Your Name，发现没什么需要在意的点
gdb查下StackOverflow开启了哪些防护

最低0.47元/天 解锁文章
Nepire
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Pwn学习历程（1）--基本工具、交互、调试
Aka丶的博客
12-02 5万+
1、 从基础开始1.1 简单原理介绍以下内容摘自Wiki: 　　Pwn是一个骇客语法的俚语词，自”own”这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败（例如：”You just got pwned!”）。 　　在骇客行话里，尤其在另外一种电脑技术方面，包
【NepCTF2023】复现
最新发布
leekos的博客，分享web安全相关知识~
08-16 4163
复现完这题学到了很多关于内网中代理等知识，学到了venom工具构造socks5代理，使用proxifier的方式打开工具，有点像给系统加了一个代理。
nepctf
qq_53263789的博客
08-17 325
nepctf2022
【七日打卡】Pwn之栈溢出利用详解
阿道夫的博客
12-22 949
🖥栈是汇编语言中的一种数据结构，遵循LIFO（Last in Fist Out）原则，即后进先出。压栈（Push）、出栈（Pop）。📌注意：栈从高地址向低地址存储。
PWN入门
247533的博客
02-19 638
pwn exp
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
pwn学习资料整理——ROP技术（pwn_rop2）
08-30
pwn学习资料整理——ROP技术（pwn_rop2）
pwn学习总结（八）—— 堆（持续更新）
01-07
pwn学习总结（八）—— 堆（持续更新）前言chunk使用中（分配后）空闲中（释放后）堆块大小空间复用binsfastbin利用思路unsorted binsmall bin 前言 学习自《glibc内存管理ptmalloc源代码分析》庄明强 著 部分资料...
pwn入门学习-附件资源
03-05
pwn入门学习-附件资源
pwn栈溢出10道练习题有writeup
01-04
pwn栈溢出练习题目，每题都有writeup.
2021涅普冬令营Misc笔记与题解
break_cat的博客
02-10 3280
前言： 在我进行CTF签到活动的不长时间里，也没有专门学过，平常也就应付应付签到题，正好最近有个挺好的入门课，结果有事绊着，到现在录播就看了三个，这两天趁没事了赶紧补一补，先前零碎而间断地写练习场的题，写到今天有点写不下去了，于是就先小结一下，有些题不会，求指点。 笔记大多是从幻灯片摘下来的，自己稍微又加了点儿。 题目来自练习场https://camp.hackingfor.fun/ 所有图片均为题原图。 题目前面有问号的为存在疑问或没能做出来的题，求指点。 Misc Misc简介 Misc为英文mi.
buuctf（pwn）
个人笔记
04-04 2668
一日一PWN/REpwn1_sctf_2016 实践是检验真理的唯一标准。 pwn1_sctf_2016 1.找到漏洞的利用点往往才是困难点。(直接F5看看反汇编) 发现两个可以函数跟进去看看 2.这里对反汇编出来的Vuln理解了半天（本还想从汇编直接分析，不过进展收获不大，欢迎有兴趣的朋友一起交流），下面还是从伪代码分析。 通过这几行能看出最后A变成了B。即把YOU 换成了I。 因为上面是S的溢出点是3C，可fgets之读取了32并不会超过3C，但函数会把一个32个I换成32个YOU就达到了溢出点。 3.
pwn入门
热门推荐
九层台
03-27 1万+
之前学过一点关于pwn，不过总是断断续续，学一点就停止了，这次准备好好学一下。推荐一个网站这是个练习pwn的很好的网站 FD 先连上去 查看fd.c文件 main函数中：argc是命令行参数个数，char *argv[]是指所有命令行参数，char *envp[]是环境变量（argv[1]位置处存放的是命令行输入的第一个参数） atoi函数的作用是把字符转化为int型数据。 ...
2021NepCTF REVERSE-Hardcsharp Writeup
Nu1bzzi的博客
03-22 405
2021NepCTF REVERSE-Hardcsharp 首先拿到文件第一步用PEiD查壳（养成好习惯） 什么都没找到QAQ，萌新只知道是32位的程序于是顺手放进IDA进行分析 在放入时发现该程序是由.NET做的 进入后点进jmp后的函数果然发现了熟悉的东西 直接放入Dnspy中进行分析（Dnspy的详细使用方法和下载地址在这里????QAQ） 一个个点开之后发现我们要分析的主要函数在@02000002中 而我们需要注意的是这部分的运算 由for循环函数可知array[]数组中每一项都与51做了
i春秋上的几道pwn题
sopora的博客
06-17 1727
01.pwnme-50: Tag: fmtstr任意读 / 整型溢出 / ret2csu_init #encoding:utf-8 from pwn import * #context.log_level = 'debug' def leak(addr): io.sendafter('>', '2') io.sendafter('username...
pwn——rop练习
sjt670994562的博客
09-17 587
hackme——ROP2 这道题用了一个比较新的方法，去寻找栈溢出的点，他用了syscall调用的相关函数，其中参数的第一位代表序号既调用的哪一个函数，我们称为syscall table调用号，这里4是write 3是read 这里我们用到了 locate unistd_32 这里有大佬的文章 https://blog.csdn.net/mydo/article/details/44997901...
pwn学习之路
飞花的世界
04-15 2970
最近也开始学习pwn了。。。网站平台是http://pwnable.kr/play.php网址是http://pwnable.kr/play.php第三题，代码如下#include <stdio.h> #include <string.h> #include <stdlib.h> void func(int key){ char overflowme[32];...
ctf pwn题目的部署
giantbranch的专栏
09-17 7167
目录使用socat部署使用pwn_deploy部署使用pwn_deploy部署 使用socat部署 安装 apt install socat 模板：socat tcp-listen:port,fork exec:./程序名,reuseaddr 实例：socat tcp-listen:10001,fork exec:./pwn1,reuseaddr 使用pwn_deploy部署 https://g...
二进制利用入门：Pwn挑战解析
"Introduction-to-Pwn.pdf - pwn学习手册" 在网络安全领域，"pwn"是一种专门针对二进制漏洞利用的技术，它涉及到如何利用软件中的安全漏洞来控制或破坏系统。"Introduction to Pwn"这份手册是为那些对中级到高级的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值