摘要：
0ctf_2017_babyheap 首先检查一下保护 IDA 分析好的代码如下 首先申请了一块内存地址用来存放结构体数组，地址随机。 堆题常见的几个功能。我们来看看add 这里申请内存用的是calloc 这里没有检查size，size可以为任意值。造成堆溢出。 delete函数free后指针清零 阅读全文
摘要：
鹏城杯_2018_treasure 首先检查一下保护： IDA分析 我们先来看看settreasure()函数 申请了两个内存空间，并往sea中复制了shellcode 看看这个shellcode,不知道干嘛的 我们再来看看第二个函数 读入一个长度小于等于9的shellcode,和我之前做的铁人三项 阅读全文
摘要：
铁人三项(第五赛区)_2018_seven 先来看看保护 保护全开，IDA分析 首先申请了mmap两个随机地址的空间，一个为rwx，一个为rw 读入的都shellcode长度小于等于7,且这7个字符不能重复。 然后把一个叫initial的东西复制到rwx_page上,再把我们写的shellcode拼 阅读全文