240 发简信
IP属地:上海
  • Fallback - 回退函数

    题目来自于 Ethernaut Require you claim ownership of the contract you reduce i...

  • Resize,w 360,h 240
    _dl_runtime_resolve

    简介 在Linux中如果程序想要调用其它动态链接库的函数,必须要在程序加载的时候动态链接;在一个程序运行过程中,可能很多函数在程序执行完时都不会...

  • Resize,w 360,h 240
    level3

    0x00 file和checksec 0x01 ida查看 明显的read溢出 没有system,没有/bin/sh,但是有read和write...

  • Resize,w 360,h 240
    int_overflow

    0x00 file和checksec 0x01 ida查看 有一个login函数,最后有一个校验密码check_passwd函数image.pn...

  • Resize,w 360,h 240
    string

    0x00 file和checksec 0x01 ida查看 上面是主体函数,其中会调用sub_400D72(v4),其中v4=(__int64)...

  • Resize,w 360,h 240
    cgpwn2

    0x00 file和checksec 0x01 ida分析 调用了hello函数 存在危险函数gets 发现name存在于bss段,可能能向里面...

  • Resize,w 360,h 240
    guess_num

    0x00 file和checksec 0x01 ida查看 程序基本逻辑是生成随机数,然后猜,连续猜中10次便可得到flag 发现v7使用了ge...

  • Resize,w 360,h 240
    level2

    0x00 file和checksec(看不到,看不到,看不到) 0x01 ida查看 明显的栈溢出 这个题目和之前的不一样,这个里面没有直接sy...

  • Resize,w 360,h 240
    level0

    0x00 file和checksec 0x01 ida打开 很明显的溢出 而且没有开启canary保护,可以直接溢出控制返回地址 查看ida,有...