發(fā)簡(jiǎn)信
IP屬地：云南
-
2019數(shù)字經(jīng)濟(jì)云安全共測(cè)大賽初賽_pwn比賽一共3題pwn，兩題入門，最后一題中等挺有意思，涉及到seccomp以及shellcode爆破flag 題目地址： https://gith...
-
2019廣東強(qiáng)網(wǎng)杯_wpPwn pwn1 Run函數(shù)有個(gè)條件競(jìng)爭(zhēng)，可以泄漏libc，后面libc換了2.27，所以條件競(jìng)爭(zhēng)配合uaf寫fd指針到__malloc_hoo...
-
2019護(hù)網(wǎng)杯_pwn題目地址：https://github.com/hacker-mao/ctf_repo/tree/master/%E6%8A%A4%E7%BD%...
-
ogeek2019_pwn
太菜了，只做出了3道pwn babyrop 利用'\x00'繞過(guò)strlen的檢查，然后棧溢出rop bookmanager 程序本身leak堆...
-
GUETCTF - wpRE re-150 upx脫殼后，程序邏輯十分清晰，但出題人少了一位校驗(yàn)，所以造成題目多解，官網(wǎng)爆破 直接寫腳本 flag{e165421110...
-
[new bugku] pwn最簡(jiǎn)單的pwn nc然后cat flag pwn3 64位棧溢出，程序有后門，棧溢出然后return到后門即可 pwn7 32位教科書(shū)棧溢出，先...
-
[pwnable.tw]-dubblesort實(shí)現(xiàn)了一個(gè)冒泡排序的算法，但由于沒(méi)有對(duì)要排序的個(gè)數(shù)進(jìn)行限制，所以會(huì)棧溢出，但開(kāi)了canary，我們需要一個(gè)既讓scanf認(rèn)為它是合法字符，同時(shí)又...
-
[upload-labs] 學(xué)習(xí)一個(gè)幫你總結(jié)所有類型的上傳漏洞的靶場(chǎng) Pass-01 在js中發(fā)現(xiàn)校驗(yàn)文件后綴的函數(shù)，我們添加php類型后在控制臺(tái)更改然后上傳shell 上傳s...
-
[kernel pwn] QWB2018-core前面做了一道kernel-uaf的題，接著復(fù)現(xiàn)一下kernel-rop的題目 環(huán)境分析 首先按照kernel pwn的套路，先解壓core.cp...