240 投稿
PWN WP
收录了14篇文章 · 2人关注
  • Resize,w 360,h 240
    【攻防世界】 高手进阶区 Recho WP

    0x00 考察点 考察点有三个： ROP链构造 Got表劫持 pwntools的shutdown功能 0x01 程序分析 上来三板斧 file一...

    飞熊先生 0 0
  • 【攻防世界】高手进阶 pwn200 wp

    题目链接 PWN200题目和JarvisOJ level4很像 检查保护 利用checksec --file pwn200可以看到开启了NX防护...

    0.8 飞熊先生 0 2
  • Resize,w 360,h 240
    WriteUp: PWN1 厦门邀请赛

    Write Up 0x00: 前言 0x01: 获取信息 0x02: 确定行为 0x03: 寻找漏洞 0x04: Payload 0x05: P...

    0.6 小道清泓 0 4
  • Resize,w 360,h 240
    level3

    0x00 file和checksec 0x01 ida查看 明显的read溢出 没有system，没有/bin/sh，但是有read和write...

    常向阳_ 0 0
  • Resize,w 360,h 240
    int_overflow

    0x00 file和checksec 0x01 ida查看 有一个login函数，最后有一个校验密码check_passwd函数image.pn...

    常向阳_ 0 1
  • Resize,w 360,h 240
    string

    0x00 file和checksec 0x01 ida查看 上面是主体函数，其中会调用sub_400D72(v4)，其中v4=(__int64)...

    常向阳_ 0 0
  • Resize,w 360,h 240
    cgpwn2

    0x00 file和checksec 0x01 ida分析 调用了hello函数 存在危险函数gets 发现name存在于bss段，可能能向里面...

    常向阳_ 0 0
  • Resize,w 360,h 240
    guess_num

    0x00 file和checksec 0x01 ida查看 程序基本逻辑是生成随机数，然后猜，连续猜中10次便可得到flag 发现v7使用了ge...

    常向阳_ 0 0
  • Resize,w 360,h 240
    level2

    0x00 file和checksec(看不到，看不到，看不到) 0x01 ida查看 明显的栈溢出 这个题目和之前的不一样，这个里面没有直接sy...

    常向阳_ 0 0
  • Resize,w 360,h 240
    level0

    0x00 file和checksec 0x01 ida打开 很明显的溢出 而且没有开启canary保护，可以直接溢出控制返回地址 查看ida，有...

    常向阳_ 0 0

专题公告

PWN WP分享
我写了攻防世界新手区的pwn，欢迎大家投稿