CHERRY_cong的博客

ROP;Ret2libc; CTF-pwn题writeup；pwntools,one_gadget解题pwn1逆向代码// IDA 7.5int __cdecl main(int argc, const char **argv, const char **envp){ char buf[48]; // [rsp+0h] [rbp-30h] BYREF init(); puts("Show me your code :D"); gets(buf, argv); return 0

web攻防实战writeup;sql注入&敏感文件扫描&SSFR漏洞BurpSuite使用提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录web攻防实战writeup;sql注入&敏感文件扫描&SSFR漏洞BurpSuite使用step1：扫描数据库step2：列出数据库的表step3：将表中数据输出step4: sql命令注入web2step1 敏感文件扫描step2 恢复文件查看源码step3 上传webshellweb3step1：确定发送

在Apache Web服务器上部署PHPBB3网站LAMP-架构环境网站搭建;在Apache Web服务器上部署PHPBB3网站详细步骤；Linux+Apache2+PHP+MySQL 安装和配置PHPBB3： Web服务（即网站）常常利用 Linux+Apache2+PHP+MySQL【简称LAPM】 的组合进行部署，PHPBB3是一个开源的论坛网站部署平台： Ubuntu 20.04(虚拟机也可)，步骤如下：安装Apache服务器sudo apt-get updatesudo apt-g

软件逆向分析初试re；ctf提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结实验环境：Ubuntu 20.04.1 LTSGNU gdb (Ubuntu 9.1-0ubuntu1) 9.1 Ghidra 9.2.2 Java Version 15 IDA Version 7.5.201028 Windo...

ropme_writeup文章目录ropme_writeup任务描述检查保护观察栈溢出地址实现系统调用ROPgadget任务一思路open(file,O_RDWR)read(4,addr,32)write(1,addr,32)exp1.py任务一运行截图任务二思路exp2.py任务二运行截图任务描述本实验提供了一个带有漏洞的二进制程序（ropme），这个二进制程序将你提供的文件名作为参数传入以后就会发生一个栈缓冲区溢出。请使用ROP方法编写利用，在不需要额外操作标准输入的情况下，完成以下至少一项任务