240 发简信
YeeZi_
IP属地：广东
  • 180
    YeeZi_
  • 180
    YeeZi_
  • 180
    YeeZi_
  • 120
    180
    YeeZi_
    [new bugku] pwn

    最简单的pwn nc然后cat flag pwn3 64位栈溢出，程序有后门，栈溢出然后return到后门即可 pwn7 32位教科书栈溢出，先利用write函数泄漏libc...

    2mpossible
    3535 9 5
  • 120
    180
    YeeZi_
    Ret2libc3

    时隔好久了，终于又记起来我在学pwn了...... 日常check保护发现只开了NX，然后进ida里 发现没有我们要的system函数了。既然这里没有system函数，那我们...

    496 0 0
  • 180
    YeeZi_

    @我的猫呀 啥玩意😶

    pwn — easy writeup

    首先，先在虚拟机里check easy的保护： 发现只开了堆栈不可执行。 把文件拖进ida里，打开main函数 发现是gets溢出，转到汇编 发现偏移量为0X40 或者在gd...

    YeeZi_
    507 2 0
  • 120
    180
    YeeZi_
    when did you born

    When_did_you_born 日常查保护 发现开了canary（这个我至今不太清楚原理）就很迷，然后还是选择去ida里看伪代码 我们可以发现程序包含有两次的if判断和两...

    603 0 0
  • 180
    YeeZi_
    Write4

    64位 我们照常来check一下保护 依旧是堆栈不可执行保护 然后为了防止最后忘记这一步，我们先爆个字符串大小先 爆出来的数字是40 然后去ida里看看 有没有system和...

    464 0 0
  • 180
    YeeZi_
  • 120
    180
    YeeZi_
    CGfsb wp

    这道题题目看起来我就懵了，菜鸡不知道printf还有什么用......emmm我不就是那个菜鸡吗？然后我选择百度printf的作用，就查到了格式化字符串漏洞，然后上wiki看...

    580 0 0
  • 180
    YeeZi_
  • 180
    YeeZi_
  • 120
    180
    YeeZi_
    pwn — ret2libc2

    照常，我们check一下，emmm它又开NX了 所以这题估计是让我们补或者写shell的了，然后我们去ida里看一下，然后发现它有system 然后呢就找字符串“/bin/s...

    2774 0 3
  • 180
    YeeZi_
    pwn的小小小知识点

    Pwn的一丢丢知识点 这个月就是看了些wiki里的题目吧，然后想找一些解题规律的，可能题做的太少？反正是还没咋找出来的。有一点点的归纳？（其实我也不知道这些说法对不对的，可能...

    864 0 1
  • 180
    YeeZi_
  • 180
    YeeZi_
  • 180
    YeeZi_
  • 120
    180
    YeeZi_
    pwn — ret2syscall

    ret2syscall 再来check一下保护，发现开了NX 这次我先看一下应该填充的字符串长度为多少，爆出来发现是112 然后在Ida里看main 发现这是个no syst...

    1103 0 0
暂无个人介绍