N1rvana的博客

西湖论剑2022pwn

2022羊城杯pwn

2022巅峰极客pwn wp

2022强网杯pwn

DASCTF 7月赋能赛pwn wp

DSCTF pwn wp

2022蓝帽pwn wp

前段时间的极客大挑战2021和2021年的SCU新生赛，最后一道题都没有做出来，作为一枚大二学长确实应该反省一下自己了。太菜了呜呜呜。极客大挑战因为打太久了，题目都快忘记了，就不写wp了。ret2text简单的栈溢出，pwn里的hello world。from pwn import *r = process("/mnt/hgfs/ubuntu/stackoverflow")elf = ELF("/mnt/hgfs/ubuntu/stackoverflow")payload = b'a'*0x3

昨天朋友告诉我电科新生赛开始了，本着摸鱼的心态去做了做，都是很基础的题，可惜有一道游戏题没有做出来。那就分享一道我觉得比较有意思的题。老规矩checksec一下基本啥保护也没开.代码审计观察主函数，只要满足master和AtHome字符串相等就能拿到flag。因此我们的目的就是给master字符串赋值为AtHome。程序中有一处ring函数，点进去看看发现是读入一个long long 型的无符号数，再查看bell储存的bss段思路很清晰了，只能对bell段进行读写，但是bell段读进的