11 2021 档案
摘要：
这道题目是house of orange 的由来 例行检查我就不放了 将程序放入ida中，可以看到edit中有着非常明显的堆溢出 做堆题目一般来说要先泄露libc 这道题目我们可以申请一个chunk，去修改topchunk的大小，然后申请一个远远比修改后的topchunk大的chunk，这样topc
阅读全文
这道题目是house of orange 的由来 例行检查我就不放了 将程序放入ida中，可以看到edit中有着非常明显的堆溢出 做堆题目一般来说要先泄露libc 这道题目我们可以申请一个chunk，去修改topchunk的大小，然后申请一个远远比修改后的topchunk大的chunk，这样topc
阅读全文
摘要：这道题目帮助我学习了realloc这个函数，是一道十分经典的题目，我会尽量的把exp的每一步都说清楚 例行检查我就不放了 讲程序放入ida中 比较简单的流程，没有show功能，所有我们需要通过爆破stdout这个函数来获得libc 我先放上我学习的俩位师傅的博客 (16条消息) BUUCTF-PWN
阅读全文
摘要：例行检查我就不放了，该程序是32位的程序 将程序放入ida中 进行代码审计 首先这这里有一个off by null 可以通过这里泄露出来第一个chunk的地址信息 这里也有同样的问题，我看ha1vk师傅的解析说可以通过v3的值修改top chunk 的大小从而使用house of force “我想
阅读全文
摘要：这道题完全没想到漏洞在哪(还是菜了） 这道题目我通过海哥的博客学习的 (16条消息) zctf_2016_note3_seaaseesa的博客-CSDN博客 例行检查我就不放了 进入edit页面 这里有整数溢出，当输入为0x8000000000000000时，即可使得index为-1，由于输入的长度
阅读全文
摘要：这道题目并不难，甚至很简单，通过这个文章提醒自己一定要细心 例行检查我就不放了 首先程序开启了nx这个保护，但是首先buf却鲜卑mmap映射了 然后程序又调用了buf 所以这道题直接上传shellcode就行了 完整exp如下
阅读全文
摘要：拿到题目例行检查 (我就不放了) 将程序放入ida中 很明显的堆的题目，然后我们进入add函数 可以看到将s复制到dest里面，说明存在off by null 漏洞 这道题目我也上网查询了师傅们的wp(我没想通咋打) 漏洞利用思路: 首先我们先创建三个chunk chunk3是为了防止chunk2的
阅读全文
摘要：在这道题目我花费了很长的时间去理解，因为绕进了死圈子 例行检查我就不放了 关键处在于选择5 使用了realloc，却没有让结构体指针node-> description正确指回去 (11条消息) 攻防世界PWN之Supermarket题解_seaaseesa的博客-CSDN博客 这位师傅博客上面有对
阅读全文
摘要：拿到题目先例行检查 然后进入主函数查看程序流程， 进入函数 这些字符串对我们选择1的输入进行了限制 在输入里面，可以看到strdup这个关键性的函数 调用了malloc这个函数 在选择四里面，可以看到system运行我们选择1输入的内容， 选择三的输入，则没有对我们输入的字符串进行限制 选择5可以看
阅读全文
摘要：拿到题目例行检查，进入main函数 这个逆向有些复杂，程序首先让我们像dest输入256个字符，我们可以看到关键的strcmp(v15,v17），若相等则执行poppen poppen这个函数有额外的功能就是可以运行权限命令 所以关键的点就是v15和v17 这道题目的溢出点就是 strcpy(des
阅读全文
摘要：拿到程序例行检查，可以看出程序是32位的程序 将程序放入ida中进入主函数查看 但是我们将程序运行一次后发现程序还运行了nao的程序 说明程序在中间还引用了nao函数，通过代码审计我们可以很直接的看到printf(s）这个格式字符串漏洞 但是因为程序流只有一次，所以我们不能直接覆盖strlen_go
阅读全文
