07 2021 档案

xctf-pwn-“反应釜开关控制 & 实时数据监测 & greeting-150“
摘要：反应釜开关控制 该pwn题目逻辑较为简单。 通过三次栈溢出，可以得到shell函数地址。 发现PIE保护没有开启，其实这里是直接可以栈溢出到shell函数的地址的，不必弄那么复杂！ 这道题目的PIE应该是忘记开了，题目原本设计的目的是想让我们使用三次栈溢出来得到shell的。 分界线 这里我感觉应该 阅读全文
posted @ 2021-07-31 14:06 望权栈 阅读(45) 评论(0) 推荐(0) 编辑
xctf-pwn-“stack2 & pwn1 & welpwn”
摘要：stack2 首先探测一番，是32位，看下保护！ ida静态分析一番！ 还有个后门函数: 原先先要使用这个后门函数，但是发现远程服务器是没有bash的，所以这个后门函数是没有用的，误导我等！ 不过还是先按正常思路来说，这第三个函数是没有检查数据的合法性的。 此时就需要找到真正的偏移量。 from p 阅读全文
posted @ 2021-07-30 14:44 望权栈 阅读(35) 评论(1) 推荐(0) 编辑
xctf-pwn-“time_formatter & pwn-200 & pwn-100“
摘要：time_formatter Unix是20世纪70年代初出现的一个操作系统，除了作为网络操作系统之外，还可以作为单机操作系统使用。Unix作为一种开发平台和台式操作系统获得了广泛使用，目前主要用于工程应用和科学计算等领域。 再补上保护措施！ 既然知道了保护措施，我们再来看看函数！ C 库函数 si 阅读全文
posted @ 2021-07-28 18:36 望权栈 阅读(40) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示