2012年05月_wangyi_lin

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月

原创 ISCC2012 溢出关的一些蛋疼想法

溢出关只有两道题，好像最近溢出的漏洞比较少了，也没有什么经典例子可以举吧。溢出第一关：试一试或者手动推算一下，这个比较简单。溢出第二关：题目要求写一个添加用户的shellcode，理论来说不算很难但是比较麻烦，也有点蛋疼。第一步是查找LoadLibrary和system两个函数在内存中的地址 typedef void (*MYPROC)(LPTSTR); LoadLibar

2012-05-20 15:48:04 1555 2

原创 ISCC2012 破解关的一些蛋疼想法

破解关不算非常的难，不过第三题还是困扰了我很长时间的第一题: 使用ULtra String Reference 轻松搞定第二题: 使用ULtra String Reference 轻松搞定第三题: 加了个比较变态的壳，使用PEid查了一下叫做，PE-Armor V0.460-V0.759 -> hying *，在看雪上下了几个脱壳机都没搞定，尝试了一下手工脱壳因为水平有限，壳也比较变

2012-05-16 10:40:53 1824 6

原创 ISCC2012 脚本关的一些蛋疼想法

虽然叫做脚本关，但是和脚本关系不大(个人觉得)。脚本第一关: 用linux指令把文件内容读出来就行了，我用的cat. 脚本第二关:告送了你数据库中的表名和字段名，简单的注入，比较懒的人可以用啊D 跑出来，手工的话union这种方法貌似不能用。把常用的SQL语句粘贴一下 select * from 表 where id='ade7' and '1'='1' and exists (se

2012-05-14 10:25:06 1808 3

近几天还乡，既没有衣锦也没有热泪，家乡的菜还是一如既往的好吃，工大的食堂比不上，学校院子外面有点正宗的水煮鱼也比不上，家外边的胡同里的麻辣串涨到了7毛钱一根，隔壁兰州拉面里的汽水也买到了1块5，我跟老板娘调侃”我上一次吃不还是6毛钱吗“，大妈呵呵的笑着”那是多长时间以前了吧“，仔细回想好像还真是有一段时间了，家边的麻辣串摊，一般都是下午3.4点出现，持续到晚上1.2点，夏天的夜里会有一些爷们光着膀

2012-05-11 21:13:54 3112 8