- 博客(4)
- 收藏
- 关注
原创 CTFSHOW 36D杯CTF(pwn部分wp)
PWN WP感谢1p0ch师傅最近参加了ctf.show举办的一个比赛,做了一下pwn题,以下是我的一些wp,由于本人能力有限,菜的一批,如果有什么不对的地方,请多包含。PWN_签到签到题直接nc上去以后发现考察的是linux的基本操作,程序过滤掉了空格,cat,但是我们可以ls查看more<flag 这里<可以绕过空格PWN_babyFmts...
2020-05-04 20:27:00
2020
6
原创 ROP Emporium一系列题
Rop Emporium最近在学习ROP,发现ROP Emporium这个网站上题目挺好,就一直在做,我这里用到查gadget的工具是ROPgadget,其他工具也是可以的。因为是直接从笔记上粘贴的,所以没有排版啥的,。。ret2win_32简单的覆盖返回地址跳转到后门函数#coding="utf-8"from pwn import *sh=process("./ret2win3...
2019-12-21 20:25:34
577
2
原创 深入理解计算机系统
深入理解计算机系统第一章(计算机系统漫游)今天开始学习《深入理解计算机系统》这本书,一有时间会更新,这也是我作为一个pwn小白恶补的知识文本文件:只由ASCII字符构成的文件称为文本文件,其他文件都称做二进制文件。可执行目标文件:C程序的每条语句转化为低级机器指令后按照可执行目标程序的格式打包好,以二进制的形式存放起来的文件。进程:操作系统对一个正在运行的程序的抽象描述。在操作系统中...
2019-10-18 09:28:24
415
原创 ret、retf和call命令
#ret、retf和call命令一、ret和retf命令1、ret指令用来进行近转移,执行时进行俩步操作:(1)、(ip)=((ss)*16+(sp))(2)、(sp)=(sp)+22、retf指令用来进行远转移,执行时进行四步操作:(1)、(ip)=((ss)*16+(sp))(2)、(sp)=(sp)+2(3)、(cs)=((ss)*16+(sp))(4)、(sp)=(sp)...
2019-10-04 12:51:53
1088
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人