园龄：2年6个月粉丝：8 关注：1

01 2023 档案

buuoj-pwn-hctf2018_the_end

摘要：buuoj-pwn-hctf2018_the_end 总结 lb = ELF(...)使用重温了一遍攻击exit指针，还有如何找__libc_atexit 虽然改不了反弹shell重定向详细看这个 exec 1>&0_luooofan的博客-CSDN博客_exec1 除此之外，还有以下

134

0

0

随笔：29
文章：0
评论：18
阅读：5968

公告

昵称： 7resp4ss
园龄： 2年6个月
粉丝： 8
关注： 1

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

Security(8)

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@_Ya0 哈喽，还需要吗？...
--7resp4ss
2. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
万分感谢
--_Ya0
3. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
师傅提供一下附件可以嘛
--_Ya0
4. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@GUANZH1 师傅好，对于这个问题，有一个主要的知识点：fastbin attack要任意申请一块内存，那块内存应该是怎样的？对于上述这个疑问，经过看源码或者google可以得出：应该要满足把那...
--7resp4ss
5. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
这位师傅，关于onetime我有一个问题，就是为什么在第一次free后把fd指针改写为0x60208d，而不能改成0x602090等其他的地址，刚才尝试8e，8f，90，8c都是无法成功的，只有8d可...
--GUANZH1