SillyRabbit's blog

路虽远行则将至，事虽难做则必成！

Home
Blog
- Pwn
- Web
- 渗透
- 取证
About
劝学

Got劫持

[2021UNCTF]ezfsb

2021年12月20日作者 SillyRabbit

这题也是基础题，思路也明显。格式化字符串修改两次check的值，再溢出返回main函数，再修改printf_ … 阅读更多

分类 Pwn 标签 Got劫持、 stack、 wp、格式化字符串发表评论

axb_2019_fmt32

2021年8月25日作者 SillyRabbit

check： 32位，开了NX main: 贴一下sprintf #发送格式化输出到 str 所指向的字符串。 … 阅读更多

分类 Pwn、小结标签 Got劫持、 stack、 wp、格式化字符串发表评论

babyfengshui_33c3_2016

2021年8月15日作者 SillyRabbit

这个题在构造 chunk 的时候，稍微巧妙一点 check 32位，开了NX，Canary 常规堆管理器 ad … 阅读更多

分类 Pwn 标签 Got劫持、 heap、 wp 发表评论

分类

分类

标签

Canary csu CVE复现 Fastbin Attack Got劫持 heap hook house of einherjar House Of Orange house_of_roman how2heap large bin attack Metasploit Nmap off_by_null off_by_one one_gadget Python realloc shell shellcode Sqlmap stack Tcache UAF Unlink Unsortedbin Attack wp XXE 《程序员的自我修养》不知道打什么标签系列反序列化后续堆入门存储介质学习思考应付作业系列整型溢出月饼杯栈迁移格式化字符串环境搭建笔记系统调用调试

近期文章

信息搜集小Tip
XXE简要学习笔记
取证理论笔记——文件系统结构（FAT）
取证理论笔记——介质存储机制
免杀学习笔记（概念）

滇ICP备2021003618号

© 2024 SillyRabbit's blog • Built with GeneratePress