2017年04月_Vccxx

07月 06月 05月 04月 03月

原创 PlaidCTF CTF 2015 pwn160

PlaidCTF CTF 2015 pwn160格式化字符串漏洞之前指针没有理解好，所以理解这题的攻击花了不少功夫，记录一下思路：程序中的sprintf第三个参数format由我们控制，存在明显的格式化字符串漏洞。这个程序给了一个全局buf，大小为1024字节，可以植入shellcode，主要的难点是如何将某个函数的返回地址（脚本中写的是make_response返回地址）改成buf中的地址。这里用

2017-04-14 21:44:19 815

原创 pwn --rop

rop练习—Very Secure Systemrop 真爽。。题目链接：http://pan.baidu.com/s/1eSd0XTg 注：.bak是原题，原题有个过10s自动退出程序的设置，不好调试，我用ida打了个patch，就是另一个文件，两个文件只有这一个区别漏洞分析：这个程序是静态加载的，所以got表没有用，顺带dynelf也不行，也没提供libc。但是有一个函数可以溢出，但是只溢出了

2017-04-08 23:51:37 2039

原创 pwn100 ssp

ssp–利用栈溢出保护来泄露内存这payload贼短。。题目链接：sspStack-smashing Protection (SSP，又名 ProPolice），是在函数的栈底插入一个随机数，这个随机数在函数调用结束后会被检测，如果与预设的不同，就会直接退出程序并打印如下的错误提示: *** stack smashing detected ***: ./pwn100 terminated

2017-04-08 19:34:10 1126

原创 HITCTF PWN300--dynelf

第一次用Dynelf，脚本调了一下午。。hitctf pwn300题目链接：http://pan.baidu.com/s/1eSCCOE2漏洞分析：三个write之前的一个函数调用了read来读入字符，而这里存在明显的缓冲区溢出，可以覆盖main函数的栈地址，这个题没给libc，got表里没有system之类的函数，于是考虑用dynelf。攻击脚本：from pwn import *io = pr

2017-04-08 18:26:11 1052 1

原创 xdctf-pwn200

XDCTF (哪一年的忘了)中的一道pwn题题目地址http://pan.baidu.com/s/1hszHtwo解题思路：缓冲区溢出->泄露ebp->覆盖got表->执行shellcode首先用ida分析这题的反汇编：这里是一个关键的缓冲区溢出点，这里虽然v2的长度和读入的最大长度一致，但是我们知道对于printf函数，如果后面的地址中（这里是v2的栈地址）的内容没有”/x00”这样的结束符，就会

2017-04-08 18:09:04 1359

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人