摘要: #0x1 magic_number ##分析 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { char buf; // [rsp+0h] [rbp-30h] int v5; // [rsp+2Ch] [rbp-4h] sub_5 阅读全文
posted @ 2020-08-28 22:48 PwnKi 阅读(354) 评论(0) 推荐(0) 编辑
摘要: #系统调用 linux 的系统调用,是 linux 内核一种特殊的运行机制,使得用户空间的应用程序可以请求,像写入文件和打开套接字等特权级下的任务。在 linux 内核中发起一个系统调用是特别昂贵的操作,因为处理器需要中断当前正在执行的任务,切换内核模式的上下文,在系统调用处理完毕后跳转至用户空间。 阅读全文
posted @ 2020-08-28 18:52 PwnKi 阅读(536) 评论(0) 推荐(0) 编辑
摘要: #0x1 babyjsc 压缩包中有 server.py ,其中首先执行 size = int(input()) 同时压缩包中可以找到 flag 在靶机上的路径,所以尝试 python 逃逸即可。(非预期解,浏览器 pwn 被打了快 300 解 2333) nc 连上后,输入 __import__( 阅读全文
posted @ 2020-08-28 02:15 PwnKi 阅读(1001) 评论(0) 推荐(1) 编辑