随笔分类 -  CTF

CTF系列
Pwn系列之Protostar靶场 Stack6题解
摘要：源码如下： #include <stdlib.h> #include <unistd.h> #include <stdio.h> #include <string.h> void getpath() { char buffer[64]; unsigned int ret; printf("input 阅读全文
posted @ 2023-04-18 20:43 嘉沐 阅读(229) 评论(0) 推荐(0)
Pwn系列之Protostar靶场 Stack3题解
摘要：(gdb) disass main Dump of assembler code for function main: 0x08048438 <main+0>: push ebp 0x08048439 <main+1>: mov ebp,esp 0x0804843b <main+3>: and es 阅读全文
posted @ 2023-04-18 16:37 嘉沐 阅读(113) 评论(0) 推荐(0)
Pwn系列之Protostar靶场 Stack2题解
摘要：(gdb) disass main Dump of assembler code for function main: 0x08048494 <main+0>: push ebp 0x08048495 <main+1>: mov ebp,esp 0x08048497 <main+3>: and es 阅读全文
posted @ 2023-04-18 16:36 嘉沐 阅读(77) 评论(0) 推荐(0)
Pwn系列之Protostar靶场 Stack1题解
摘要：(gdb) disasse main Dump of assembler code for function main: 0x08048464 <main+0>: push ebp 0x08048465 <main+1>: mov ebp,esp 0x08048467 <main+3>: and e 阅读全文
posted @ 2023-04-18 16:32 嘉沐 阅读(49) 评论(0) 推荐(0)
Pwn系列之Protostar靶场 Stack0题解
摘要：前提学习 GDB反调试相关 设置反汇编代码格式为intel格式 set disassembly-flavor intel 反汇编函数 disas/disass/disassemble 函数名/起始地址[,结束地址] 示例： disass main 具体反汇编哪一个函数信息，可以使用objdump查看 阅读全文
posted @ 2023-04-18 16:28 嘉沐 阅读(185) 评论(0) 推荐(0)
BugKu_never_give_up
摘要：if(!$_GET['id']) { header('Location: hello.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_GET['b']; if(stripos($a,'.')) { echo 'no no no n 阅读全文
posted @ 2023-03-24 18:57 嘉沐 阅读(121) 评论(0) 推荐(0)