240 发简信
常向阳_
IP属地：上海
  • 180
    常向阳_
  • 180
    常向阳_
  • 180
    常向阳_
  • 180
    常向阳_
    Fallback - 回退函数

    题目来自于 Ethernaut Require you claim ownership of the contract you reduce its balance to 0...

    2527 0 0
  • 120
    180
    常向阳_
    _dl_runtime_resolve

    简介 在Linux中如果程序想要调用其它动态链接库的函数，必须要在程序加载的时候动态链接；在一个程序运行过程中，可能很多函数在程序执行完时都不会用到，比如一些错误处理函数或者...

    4678 0 2
  • 120
    180
    常向阳_
    level3

    0x00 file和checksec 0x01 ida查看 明显的read溢出 没有system，没有/bin/sh，但是有read和write，很明显的ret2libc 0...

    1156 0 0
  • 120
    180
    常向阳_
    int_overflow

    0x00 file和checksec 0x01 ida查看 有一个login函数，最后有一个校验密码check_passwd函数image.png 对密码长度进行了校验，要求...

    591 0 1
  • 120
    180
    常向阳_
    string

    0x00 file和checksec 0x01 ida查看 上面是主体函数，其中会调用sub_400D72(v4)，其中v4=(__int64)v3 0x02 进入sub_4...

    321 0 0
  • 120
    180
    常向阳_
    cgpwn2

    0x00 file和checksec 0x01 ida分析 调用了hello函数 存在危险函数gets 发现name存在于bss段，可能能向里面写点什么东西，接着往下看ima...

    516 0 0
  • 120
    180
    常向阳_
    guess_num

    0x00 file和checksec 0x01 ida查看 程序基本逻辑是生成随机数，然后猜，连续猜中10次便可得到flag 发现v7使用了gets危险函数，而且可以覆盖se...

    633 0 0
  • 120
    180
    常向阳_
    level2

    0x00 file和checksec(看不到，看不到，看不到) 0x01 ida查看 明显的栈溢出 这个题目和之前的不一样，这个里面没有直接system('/bin/sh')...

    317 0 0
  • 120
    180
    常向阳_
    level0

    0x00 file和checksec 0x01 ida打开 很明显的溢出 而且没有开启canary保护，可以直接溢出控制返回地址 查看ida，有一个callsystem函数i...

    608 0 0
  • 120
    180
    常向阳_
    hello_pwn

    0x00 file & checksec(打码打码，看不到看不到) 0x01 ida查看 read可以读入0x10字节 0x601068和0x60106C相差不足0x10字节...

    383 0 0
  • 120
    180
    常向阳_
    when_did_you_born

    0x00 基本file和checksec(打码打码，看不到看不到) 0x01 ida查看 24行存在gets漏洞 程序逻辑是第一次输入不能是1926，第二次输入利用缓冲区溢出...

    404 0 0
  • 120
    180
    常向阳_
    CGfsb

    0x00 先file和checksec(打码打码，看不到看不到) 0x01 拖进ida32查看 明显的printf格式化字符串漏洞 分析程序，pwnme=8即可拿到flag...

    586 0 0
  • 120
    180
    常向阳_
    get_shell

    直接nc即可(打码打码，看不到看不到)

    386 0 0
  • 180
    常向阳_

    2333，随笔记录而已

    Mac修改 Launchpad 行数和列数

    修改Launchpad行列数： 行数：defaults write com.apple.dock springboard-rows -int X 列数：defaults wr...

    常向阳_
    406 2 0
  • 180
    常向阳_
    Linux-系统调用表

    感谢 https://196011564.github.io/2019/06/26/Linux-系统调用表/ 32位 64位

    978 0 0
  • 180
    常向阳_
    Mac修改 Launchpad 行数和列数

    修改Launchpad行列数： 行数：defaults write com.apple.dock springboard-rows -int X 列数：defaults wr...

    406 2 0
  • 180
    常向阳_
    0day 1day Nday

    背景知识 漏洞从发现到解决有三个时间点： 漏洞被发现（） 漏洞信息公布（） 漏洞被修补（）     ------------ ------------ ---------...

    2422 0 0
个人介绍
https://hitcxy.com