- 博客(3)
- 收藏
- 关注
RSS订阅原创 qemu逃逸学习笔记
前言 记录一下qemu逃逸的基础知识以及做题相关的技巧 例题是津门杯的qemu逃逸，个人觉得比较简单适合入门 分析 run.sh #! /bin/sh ./qemu-system-x86_64 \ -initrd ./rootfs.cpio \ -kernel ./vmlinuz-4.8.0-52-generic \ -append 'console=ttyS0 root=/dev/ram oops=panic panic=1 quiet' \ -monitor /dev/null \ -m 64M --n
2021-05-22 19:45:31
1548
3
原创 Dasctf 6月赛其余pwn WP
copy: 这题主要是堆风水的利用，通过运行我们可以发现，每次申请块之后都会free掉这个块，但是接下来执行删除操作的时候我们还可以利用这个指针因此存在uaf漏洞，剩下的就是堆风水的利用了，不再赘述 exp: #!/usr/bin/env python # -*- coding: utf-8 -*- import sys import os from pwn import * #from LibcSearcher import LibcSearcher # context.log_level = 'debu
2020-11-01 20:11:49
566
原创 DASCTF6月赛Pwn-azez_heap wp
本次比赛是dasctf6月赛，学到了很多东西，感谢 1.首先着重记录一下azez_heap这个题目，剩下的题目放在另一篇博客 知识点： _IO_flush_all_lockp 触发条件 反向shell的利用 分析： checksec: 保护全开，毋庸置疑 通过ida分析可以确定程序的唯一漏洞点在edit里面，可以控制下一个堆块的fd和bk add里面size可以申请到0x2333已经很大了，根据以往的做题经验可以想到要打global_max_fast,而且堆块使用calloc分配，我们知道calloc
2020-10-07 09:22:56
1191
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人