摘要：
查壳，Pie没开，但开了canary和NX，无法直接覆盖返回地址或使用shellcode 逛该ida 发现pwnme是拿到flag的关键 利用printf(%s)的特性可以泄露偏移地址 可以看这个博客学习格式化字符漏洞 得到偏移量为10（数一数）41414141是第几个出现的 编写exp，利用%n修 阅读全文
摘要：
日常查壳，只开了NX保护，没有Pie，name的位置不会变 ida逛该，发现了system函数 要是system执行的是'/bin/sh'多好啊，刚好给了一个name可以用于构造'/bin/sh'，后面的s用来覆盖就ebp就好了 exp直接payload #!/usr/bin/env python 阅读全文
摘要：
查壳 ida分析（注意是32位的），找到目标地址0x0804868B 既然题目叫做整型溢出，我们来看看哪里可以溢出 这里我们需要利用&dest覆盖到ebp来达到重定位到上面whatisthis的目的，就必须使程序绕过if的限制条件，观察到strlen赋值的是一个unsigned_int8的数，读取完 阅读全文
摘要：
第一步 checksec查壳 ida分析，可发现执行sub_C3E()时可以得到flag 于是我们想办法让程序执行到sub_C3E，需要连续猜对10次数字，我们发现程序通过seed生成随机数，如果能把seed覆盖为已知数，就很容易完成了，前面的gets刚好给我们覆盖的机会 gets的地址是var_3 阅读全文
摘要：
本题是简单的栈覆盖，先查壳checksec 发现没开Pie ida显示自相矛盾 #看到gets想到利用v4将v5覆盖，查看栈帧发现0x18与0x20之间差8，直接写exp #!/usr/bin/env python from pwn import * p = remote('111.200.241. 阅读全文