独奏者2 序章的wp
0x01 0ctf_2017_babyheap 2023.7.24 国防科技大学 合肥 本题除了fastbin attack，最重要的是伪造fakechunk，使得存放chunk的指针有两个指向同一个地址，达到泄露地 ......![]()
BUUCTF Reverse-[FlareOn6]Overlong-动态调试
没有什么问题，直接进 三个函数，字符串也没啥特殊的 应该是个加密 返回上面分析 数据很大，你忍一下 也就是说它会找28位加密 然后我们接着分析 这个提示刚 ......![]()
[PWN之路]堆攻击那些事儿
原文：https://www.freebuf.com/articles/endpoint/371095.html 0x00 前言 根据某大佬所说，pwn之路分为栈，堆，和内核。当前，如果你看到这个文章，说明你已经达到一个 ......![]()
BUUCTF-Youngter-drive 双线程的思考
拿到后先upx脱壳，然后直接进 从上向下看 应该是输入 慢慢看 明显的加密 这个函数大概是个加密 但是这个sleep函数是什么鬼？？？ 以下将拓展些许有关“ ......![]()
N1nEmAn-2023集训wp
week1 2022-12-28 WP 0x00 T1 reverse3 前几天没注意到要发wp，现在补一下。最近在学汇编，pwn题没做新的了。想到之前了解到hws的pwn会考花指令，听hjx他们说那是re的 ......![]()
BUUCTF-RE-[BJDCTF2020]BJD hamburger competition
啊这，点进去康康 dnspy反编译的题，https://www.52pojie.cn/thread-495115-1-1.html 里面有详细介绍 然后文件很多，我不知道找哪一个下手 看其他师傅的wp都是找 A ......![]()
集训后的一些wp
新生赛后 0x01 2048（jk出发） 修改跳转条件为nop，随便动一下直接打印flag。这个场景我幻想过很久了，一直没做到，这次参考wp做出来了知道怎么做了。学到！ 0x02 four ......![]()
[PWN之路]栈溢出那些事儿
如果入门，想要学习栈溢出相关知识欢迎参考hash_hash的入门文章和我的集训wp，按照buuctf的题目一点一点做，不会的搜索到网上，并且及时在论坛发帖总结和交流。并且这 ......![]()
__wakeup()魔术方法绕过（CVE-2016-7124）
__wakeup()魔术方法绕过（CVE-2016-7124） 在php反序列化数据过程中，如果类中存在__wakeup方法，调用 unserilize() 方法前则先调用__wakeup方法，当序列化字符串中 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章