10 2022 档案

摘要:前言 这题当时国赛的时候由于没有怎么碰过MISC,到最后一步没做出来,实在是难受,今天复盘了一下 Analyze 拿到题目附件是一个流量包,可以看到分别有2.4.0,2.3.0,2.2.0,2.10.0,2.8.1,2.8.0这些地址的USB流量,我们可以一个一个筛选出来,然后通过导出特定分组进行保 阅读全文
posted @ 2022-10-16 22:46 dotExp 阅读(1101) 评论(0) 推荐(0)
摘要:通过file指令可以看到程序编译的链接状态,在知道程序可以通过ROP来打的情况下,根据statically linked和dynamically linked两种链接方式来构造对应的ropchain和对应不同的攻击思路 dynamically linked 如果程序是动态链接的话,泄露程序函数的真实 阅读全文
posted @ 2022-10-01 00:08 dotExp 阅读(404) 评论(0) 推荐(0)