![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
pwn
chan3301
这个作者很懒,什么都没留下…
展开
-
pwn(究极入门)
不能说是逆向转pwn吧,主要是想拓展一下,这两者之间的关系也挺大的1.攻防世界-when_did_you_born除去连上就有flag,这个应该就是最简单的题目了吧惯例,checksec,这里有四种保护机制,有大佬的链接,这个要弄很清楚,尤其是PIE,以后慢慢来吧https://www.jianshu.com/p/8a9ef7205632没有PIE和FORTIFY(这边作者也不是太懂,...原创 2019-08-01 16:05:45 · 14555 阅读 · 0 评论 -
pwn入门学习
dicd_gameseed种子题,需要用到共享C dll函数的ctypesfrom pwn import *from ctypes import *p=remote("111.198.29.45",33304)libc=cdll.LoadLibrary("libc.so.6") //加载动态链接库 p.recvuntil("me know your name: ")p....原创 2019-09-05 19:30:06 · 489 阅读 · 0 评论 -
pwn——rop练习
hackme——ROP2这道题用了一个比较新的方法,去寻找栈溢出的点,他用了syscall调用的相关函数,其中参数的第一位代表序号既调用的哪一个函数,我们称为syscall table调用号,这里4是write 3是read这里我们用到了 locate unistd_32这里有大佬的文章https://blog.csdn.net/mydo/article/details/44997901...原创 2019-09-17 21:58:39 · 596 阅读 · 0 评论