N1nEmAn-2023集训wp
week1 2022-12-28 WP 0x00 T1 reverse3 前几天没注意到要发wp，现在补一下。最近在学汇编，pwn题没做新的了。想到之前了解到hws的pwn会考花指令，听hjx他们说那是re的 ......![]()
day-4 xctf-pwn CGfsb
传送门：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5050 （菜鸡面对着pringf发愁）（-_-||）菜鸡了解的printf知识传送门： https://blog ......![]()
CGfsb
这里补充一下%n是代表向参数赋值打印的字符个数 例如printf("AAAA%n",&a); 代表的是向a写入4 printf("AAAA%1n", &argu1) 代表的是将打印字符的个数值写入参数1中 ......![]()
pwn-Stack Overflow
地址 https://cgctf.nuptsast.com/challengesPwn 先观察一下，是一个32位的程序，而且只开了NX保护 用IDA看看伪代码，重点在message和pwnme这两个函数，一个存在溢 ......![]()
day-5 xctf-when_did_you_born
xctf-when_did_you_born 题目传送门：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5051 checksec文件： 没啥，ida打开： 第一个判断v5 ......![]()
攻防世界--CGfsb238
测试文件：https://adworld.xctf.org.cn/media/task/attachments/5982010c172744c8a1c93c24b5200b21 我们使用printf输出字符串数组可以写成格式化输出： includ ......![]()
XCTF-CGfsb
PWN、格式化字符串漏洞 题目链接 https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5050&page=1 放到linux更改权限运行试一下，看出来是一 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章