07 2022 档案

更换可执行文件glibc版本的某一次挣扎
摘要：0x00：前言 在做pwn的堆题时，会遇到不同版本的glibc。为此我们会装不同版本的虚拟机去应对。一般来说会装Ubuntu16和Ubuntu18虚拟机，这两个系统对应的glibc版本差别较大，且较常见。但其余的glibc版本也会存在一些小差别，主要在于malloc和free时的检查。为了更好地与远 阅读全文
posted @ 2022-07-29 23:26 tolele 阅读(4598) 评论(3) 推荐(0) 编辑
攻防世界pwn题：warmup
摘要：pwn盲打题 + 简单栈溢出 阅读全文
posted @ 2022-07-02 20:04 tolele 阅读(763) 评论(0) 推荐(0) 编辑
攻防世界pwn题：Recho
摘要：0x00：查看文件信息 一个64位二进制文件，canary和PIE保护机制没开。 0x01：用IDA进行静态分析 分析：主程序部分是一个while循环，判断条件是read返回值大于0则循环。函数atoi()是将一个字符串转换成整型数据，看栗子： 这样子v7可以由我们所决定，所以很明显第15行存在栈溢 阅读全文
posted @ 2022-07-02 18:38 tolele 阅读(681) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
❄
❄
❄
❄
❄
❄
❄
❄