![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF之PWN
乔乔桥林
政法院校网络空间安全专业学生。虽然昵称叫乔乔桥林但真名真的不叫乔林=。=
展开
-
CTF--PWN--作业记录之02-ret2text(仅做个人课程学习作业记录,可能对各位帮助不大)
【步骤一】打开XShell后,查看目录,使用cp命令将实验素材拷贝到当前目录中。 【步骤二】使用ls -al命令查看02-second文件夹的权限,没有问题。 【步骤三】切换到02-second的目录下,查看其中的文件的权限,发现文件second的我们没有执行权限。 【步骤四】使用命令chmod +x second给second加上执行权限 【步骤五】使用命令cat second.c查看源代码,分析一下发现此代码在正常情况下永远执行不到haha(),但在haha()中有我们想要执行的语句system原创 2020-10-15 00:00:13 · 431 阅读 · 0 评论 -
CTF--PWN--作业记录之栈溢出(仅做个人课程学习作业记录,可能对各位帮助不大)
【步骤一】使用IDA打开first文件进行静态反编译,在过程中我们可以得知分析出:ESP与RET的的地址相差24h;wuwu函数入口地址为0804849B。而只需将RET修改为wuwu函数的入口地址即可在执行完haha函数后跳转到wuwu函数。 【步骤二】本次使用虚拟机进行试验,打开虚拟机后需要重新进行对共享文件夹进行挂载。 【步骤三】进入01-first文件夹,使用命令ls -al查看我们对文件夹中文档的权限,有x就是有权限,没有x就是无权限。若我们对first无权限,可使用chmod +x firs原创 2020-10-14 23:51:31 · 308 阅读 · 0 评论