- 博客(5)
- 收藏
- 关注
RSS订阅原创 格式化字符串漏洞总结--为pwn选手
格式化字符串漏洞（Format String Vulnerability）是一种常见的安全漏洞，它发生在程序使用用户提供的数据作为格式化字符串时。这种漏洞存在于各种编程语言中，尤其是在C语言中，因为C语言标准库中的格式化函数（如printf）不会自动检查格式化字符串的有效性。
2023-11-26 18:20:15
241
1
原创 攻防世界pwn刷题--hello_pwn
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
2023-09-29 13:46:00
260
原创 攻防世界pwn刷题--get_shell
如题哈，nc一下就能拿到shell。第一道题这个难度也没什么问题。nc的格式 nc ip地址 ip端口。
2023-09-29 13:31:13
165
原创 攻防世界pwn刷题--README.txt
本专栏用来记录自己在攻防世界的刷题日记，刷题顺序为引导模式。按照题目的解出排序，日常的更新即为此顺序，每日更新1-2题，会记录一些自己学到的小东西。
2023-09-29 13:25:32
97
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人