![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Buuctf
棂星
这个作者很懒,什么都没留下…
展开
-
babyheap_0ctf_2017
考察的主要是是堆溢出和fastbin attack。通过这道题巩固了一下基础的堆利用,另外看了其他师傅的wp后发现了新的泄漏libc的方法。嗯。。。严格来说也不能算是新的方法,其本质上是一样的,主要是在构造上有一定的区别。 先贴一下我的exp:from pwn import *from LibcSearcher import LibcSearcherfrom sys import argvdef ret2libc(leak, func, path=''): if path == '':原创 2020-08-08 18:07:44 · 343 阅读 · 0 评论 -
buuctf-[OGeek2019]babyrop
查看主函数int __cdecl main(){ int buf; // [esp+4h] [ebp-14h] char v2; // [esp+Bh] [ebp-Dh] int fd; // [esp+Ch] [ebp-Ch] sub_80486BB(); fd = open("/dev/urandom", 0); if ( fd > 0 ) read...原创 2020-04-09 19:32:15 · 2249 阅读 · 0 评论