随笔分类 -  pwn

2024春秋杯WP
摘要：2024春秋杯WP 考完试打一下春秋杯玩一下，题还是比较简单的，AWDP又是patch不上稳定发挥，还有题没时间做了，结束得分1314嘿嘿 CTF 初探勒索病毒 关注公众号获取提示，下载black-basta-buster-master，从服务器上找到加密的图片，按照提示解密即可 【2024春秋杯夏 阅读全文
posted @ 2024-07-06 23:52 lmarch2 阅读(727) 评论(0) 推荐(0)
how2unlink
摘要：how2unlink 打pwn的师傅们都知道，堆攻击中有个大名鼎鼎的手法叫做unlink，我作为一个刚入门的新手，自然也想前往膜拜一下，这段时间跟着holk师傅的博文仔细学习了一番，在此记录总结一下整个Unlink流程（holk师傅写的太好了，大家想深入研究细节的话十分推荐阅读原文）。以下内容偏总结 阅读全文
posted @ 2024-03-02 15:31 lmarch2 阅读(61) 评论(0) 推荐(0)
Excalibur维护日记
摘要：序 之前看一些大神都有自己写的pwn题写exp用的python库，想着自己也写一个自用，方便exp的编写 虽然不是什么好东西，也只有几行简单的代码，但本着开源分享的原则，今天研究了一下传到pypi上了 23年暑假写的时候正在狂刷fate，然后直接粉上吾王，于是给库其名为Excalibur。至于为什么 阅读全文
posted @ 2024-02-16 17:38 lmarch2 阅读(60) 评论(0) 推荐(0)
2023 NepCTF WP
摘要：NepCTF2023 WP 真的超级紧张刺激的比赛！！有做不出题目夜不能寐的痛苦，也有冥思苦想之后的豁然开朗，第一次感受到了ctf比赛的乐趣所在。虽然最后的成绩停留在110，不过对于一个初出茅庐的萌新，已经很满足了；即使比赛结束后才做出三月七和最后放出的两个pwn题（挺气的，早知道不看万恶的logi 阅读全文
posted @ 2023-08-16 22:00 lmarch2 阅读(446) 评论(0) 推荐(0)
NSSCTF ROUND#14 love
摘要：ROUND#14 love 0x01 程序开启NX和canary保护 vuln函数中存在栈溢出 变量v4 = 555，v5 = 520 read函数读入0x40字节，在printf处有格式化字符串漏洞 需要注意buf为bss段变量，非栈格式化字符串漏洞不能直接修改栈上的值，需要通过二级指针，即栈链间 阅读全文
posted @ 2023-08-10 14:07 lmarch2 阅读(85) 评论(0) 推荐(0)
ciscn_2019_s_3
摘要：# ciscn_2019_s_3 ## 0x01 64位开启NX ![image-20230808184656119](https://raw.githubusercontent.com/lmarch2/images/main/typora/202308081846151.png) 注意程序直接使用 阅读全文
posted @ 2023-08-08 20:56 lmarch2 阅读(255) 评论(1) 推荐(1)
jarvisoj_fm
摘要：# jarvisoj_fm BUUCTF pwn 考点：格式化字符串漏洞 ![image-20230807232152466](https://raw.githubusercontent.com/lmarch2/images/main/typora/202308072321504.png) 格式化字 阅读全文
posted @ 2023-08-08 13:10 lmarch2 阅读(82) 评论(0) 推荐(0)
[HarekazeCTF2019]baby_rop2
摘要：# [HarekazeCTF2019]baby_rop2 64位的ret2libc3 ## 0x01 ![image-20230808095301880](https://raw.githubusercontent.com/lmarch2/images/main/typora/20230808095 阅读全文
posted @ 2023-08-08 13:07 lmarch2 阅读(180) 评论(0) 推荐(0)
bjdctf_2020_babyrop
摘要：# bjdctf_2020_babyrop ## 0x01 注意这题位64位。32位和64位传参有区别 ![image-20230807231036816](https://raw.githubusercontent.com/lmarch2/images/main/typora/2023080723 阅读全文
posted @ 2023-08-08 13:07 lmarch2 阅读(85) 评论(0) 推荐(0)
pwn2_sctf_2016
摘要：# pwn2_sctf_2016 ## 0x01 32位开NX泄露libc ![image-20230808104509112](https://raw.githubusercontent.com/lmarch2/images/main/typora/202308081045150.png) 注意g 阅读全文
posted @ 2023-08-08 13:05 lmarch2 阅读(167) 评论(0) 推荐(0)
ret2libc3
摘要：# ret2libc3 ctf-wiki ret2libc3 考点：栈溢出rop ### 0x01 file checksec —— 32-bit 开NX ![](https://raw.githubusercontent.com/lmarch2/images/main/typora/2023080 阅读全文
posted @ 2023-08-08 12:55 lmarch2 阅读(194) 评论(0) 推荐(0)
铁人三项(第五赛区)_2018_rop
摘要：# 铁人三项(第五赛区)_2018_rop 经典ret2libc3 ![image-20230807225923356](https://raw.githubusercontent.com/lmarch2/images/main/typora/202308072259415.png) exp ``` 阅读全文
posted @ 2023-08-08 12:49 lmarch2 阅读(36) 评论(0) 推荐(0)
ciscn_2019_es_2
摘要：# ciscn_2019_es_2 ## 0x01 32位开NX，有system函数，但是需要传入binsh。 ![image-20230808113405078](https://raw.githubusercontent.com/lmarch2/images/main/typora/202308 阅读全文
posted @ 2023-08-08 12:46 lmarch2 阅读(69) 评论(0) 推荐(0)
[OGeek2019]babyrop
摘要：# [OGeek2019]babyrop ## 0x01 64位程序，开启NX 没有system函数和/bin/sh字符串 ## 0x02 分析程序： main函数中，先读取一个随机数到fd，并作为参数传入sub_804871F函数，再将sub_804871F函数的返回值作为参数传入sub_8048 阅读全文
posted @ 2023-08-07 21:37 lmarch2 阅读(71) 评论(0) 推荐(0)
ciscn_2019_c_1
摘要：# ciscn_2019_c_1 ### 0x01 简单的ret2libc3 file checksec —— 64-bit 开NX ### 0x02 运行一下看看 ![](https://raw.githubusercontent.com/lmarch2/images/main/typora/20 阅读全文
posted @ 2023-08-07 19:21 lmarch2 阅读(56) 评论(0) 推荐(0)
WSL2下不能使用gdb.attach的解决方案
摘要：## 安装tmux 用root权限安装 > sudo apt-get install tmux 进入根目录 > cd ~ ## 编辑配置 使用root权限打开tmux，方便保存配置文件 > sudo tmux 新建.tmux.conf文件 > vim .tmux.conf 在文件中输入 ``` #输 阅读全文
posted @ 2023-08-05 11:27 lmarch2 阅读(246) 评论(0) 推荐(0)
get_started_3dsctf_2016
摘要：## 0x00 最近持续学习栈溢出，努力熟悉各种利用方法，争取这周和下周把栈溢出这块结束 ## 0x01 IDA分析 ![](http://a1.qpic.cn/psc?/V11A9QHl1NNOpd/05RlWl8gsTOH*Z17MtCBzK03nLoC8PsZaXeSN56liOsd4c*DC 阅读全文
posted @ 2023-07-28 22:21 lmarch2 阅读(138) 评论(0) 推荐(1)
not_the_same_3dsctf_2016
摘要：## 0X01 和get_started_3dsctf_2016类似 ![](https://picx.zhimg.com/80/v2-c4b46ac8776ff52321e4e0dc72bae1fb_720w.png) ![](https://picx.zhimg.com/80/v2-954011 阅读全文
posted @ 2023-07-28 22:19 lmarch2 阅读(142) 评论(0) 推荐(0)