摘要：
原文来自：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=43624&highlight=pwn%E5%85%A5%E9%97%A8 0×00 printf函数中的漏洞printf函数族是一个在C编程中比较常用的函数族。通常来说，我们会使用 阅读全文
摘要：
题目：command_Excution 题目描述：小宁写了一个ping功能，但没有写waf，X老师告诉她这是非常危险的，你知道吗为什么吗。 题目场景 解题思路： 有关命令执行： Windows或linux下： command1&&command2 先执行command1，如果为真，再执行comman 阅读全文
摘要：
ldd 要看一个一个程序依赖的so文件可以用ldd命令，ldd命令后面必须跟上这个程序的绝对命令，一般先用which找到这个程序的绝对路径 然后再用ldd命令查看。 ldd结果分为三列 第一列：程序依赖库的名字 第二列：系统提供库的名字 第三列：库加载的开始地址 而在pwn中可以多次用ldd命令查看 阅读全文
摘要：
今天先看了一点东西再做的题，还把做完做的题步骤给加上了，见昨日学习博客。 https://www.anquanke.com/post/id/85138 题目：guess_num 题目描述：菜鸡在玩一个猜数字的游戏，但他无论如何都赢不了，你能帮助他么 解题思路：一个新的题型，老规矩 1.checkse 阅读全文
摘要：
题目：hello_pwn 题目描述：pwn！，segment fault！菜鸡陷入了沉思 解题思路：老规矩按步骤办事 1.checksec文件 没有stack保护，也没有内存地址随机机制 2.file查看文件信息 3.尝试连接 4.ida逆编译文件 main伪代码 发现如果dword——60106c 阅读全文
摘要：
题目：disabled_button 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 题目场景 解题思路：按f12查看窗口审查元素 审查元素 我们在字段中发现，字段中出现disabled，那么我们删去diabled=‘’‘’ 阅读全文
摘要：
题目：robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。附上题目场景，点进去是空白的。 空白题目场景 解题思路：题目提到robots协议，由于我也不甚了解，那么我们就百度一下robots协议： robots协议 robots协议也 阅读全文
摘要：
IDA PRO的学习 由于对IDA PRO还是不甚了解，连writeup都看不懂，因此先对IDA PRO的使用方法进行一个系统性的学习。 主要通过以下两个网址：https://blog.csdn.net/wh_2396/article/details/53219600?utm_medium=dist 阅读全文
摘要：
PWN简介： CTF中的pwn指的是通过程序本身的漏洞，编写利用脚本破解程序拿到主机权限，不仅需要对程序进行分析，还需要了解操作系统的特性和相关漏洞。 pwn需要掌握的知识储备：C语言，汇编语言，python，操作系统，linux操作 主流工具: IDA pro 静态分析神器，必备。 ollydbg 阅读全文
摘要：
web学习 在下载pwn工具的同时，我们先来试着接触一下web新手入坑题目 web新手区1题 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。然后还给了一个题目场景的地址：http://220.249.52.133:44523 场景： 解题思路：由于是纯小白，所以 阅读全文