Ptrace 二進(jìn)制文件保護(hù)全開，使用了ptrace限制了可以使用的系統(tǒng)調(diào)用，具體的限制可以在main函數(shù)中看到： main函數(shù)： 題目分析 p...
投稿
收錄了48篇文章 · 133人關(guān)注
-
Ptrace 沙箱繞過(guò)
-
【攻防世界】 高手進(jìn)階區(qū) Recho WP0x00 考察點(diǎn) 考察點(diǎn)有三個(gè)： ROP鏈構(gòu)造 Got表劫持 pwntools的shutdown功能 0x01 程序分析 上來(lái)三板斧 file一...
-
2020 高校戰(zhàn)“疫”網(wǎng)絡(luò)安全分享賽 pwn
前言 這次比賽的題量屬實(shí)有點(diǎn)大, pwn題一共有12題. 不過(guò)部分題目也不是特別難. 然而我手速實(shí)在太慢了... 比賽兩天只做出了5個(gè)比較常規(guī)...
-
DDCTF2020-PWN-we_love_free
本題涉及的知識(shí)點(diǎn)有vector的內(nèi)存分配機(jī)制，malloc conlisdate的觸發(fā)條件以及unsorted bin attackd和c++虛...
-
PWN unlink最近做了一些堆的題，發(fā)現(xiàn)對(duì)unlink還是不太熟悉，所以回來(lái)做下筆記 unlink的目的：把一個(gè)雙向鏈表中的空閑塊拿出來(lái)，然后和目前物理相鄰的 ...
-
系統(tǒng)調(diào)用號(hào)
linux系統(tǒng)調(diào)用號(hào)，32位 linux系統(tǒng)調(diào)用號(hào)，64位 macos系統(tǒng)調(diào)用
-
Pwn 知識(shí)點(diǎn)總結(jié)(2) - libc2.31 & malloc_consolidate 的利用
題目信息 libc2.31 題目分析 main函數(shù)保護(hù) 全開申請(qǐng) 分配 刪除 申請(qǐng)函數(shù)unsigned __int64 __usercall M...
-
seccomp escape
seccomp escape 題目描述 題目分析 安全防護(hù) 之前沒接觸過(guò)這類題目，因此先大概了解下相關(guān)基礎(chǔ)知識(shí)： ? seccomp 是 s...
-
Pwn 知識(shí)點(diǎn)總結(jié)（1）- 利用 _IO_2_1_stdout_ 泄露libc
利用 _IO_2_1_stdout_泄露libc 1. FILE 結(jié)構(gòu)體 結(jié)構(gòu)體中的flags _IO_2_1_stdout_一般是這樣的，也就...
-
【攻防世界】高手進(jìn)階 pwn200 wp
題目鏈接 PWN200題目和JarvisOJ level4很像 檢查保護(hù) 利用checksec --file pwn200可以看到開啟了NX防護(hù)...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/597258/Kali%E6%A1%8C%E9%9D%A2.png', '推薦專題《CTF-PWN》（ 分享自 @簡(jiǎn)書 ）','http://m.itdecent.cn/c/01b322effb0b?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁(yè)面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}