从前有只路人甲

导航

2018年7月15日 #

Exploit-Exercises nebule 旅行日志(七)

摘要: 接着上次的路程继续在ubuntu下对漏洞的探索练习,这次是level06了 先看下level06的问题描述: 明确下,这个flag06的账户是从unix继承过来的,什么意思,背景: unix的账户系统中,用户名和加密的密码都是放在/etc/passwd文件中的,而linux系统中的用户是放在了/et 阅读全文

posted @ 2018-07-15 12:25 从前有只路人甲 阅读(186) 评论(0) 推荐(0) 编辑

2018年7月14日 #

Exploit-Exercises nebule 旅行日志(六)

摘要: 接着上次的路程继续在ubuntu下对漏洞的探索练习,这次是level05了 先看下level05的问题描述: 从level05的描述上看,是/home/flag05目录的权限有漏洞,看来多半是又跟flag05这个帐号有关系了 所属组竟然是level05的账户,那么flag05下的文件拷过去level 阅读全文

posted @ 2018-07-14 23:04 从前有只路人甲 阅读(104) 评论(0) 推荐(0) 编辑

2018年7月8日 #

Exploit-Exercises nebule 旅行日志(五)

摘要: 接着上次的路程继续在ubuntu下对漏洞的探索练习,这次是level04了 先看下level04的问题描述: (level4.c) 自己开始做的时候思路一直放在read 和 write上面,各种尝试没有成功,后来发现,其实检测的是这个文件的名称是否是token,虽然这个文件我们不能复制和改名,但是可 阅读全文

posted @ 2018-07-08 15:44 从前有只路人甲 阅读(115) 评论(0) 推荐(0) 编辑

Exploit-Exercises nebule 旅行日志(四)

摘要: 接着上次的路程继续在ubuntu下对漏洞的探索练习,这次是level03了 先看下level03的问题描述: 精炼下问题,在/home/flag03的目录下有个crontab的文件是每分钟都在执行 这个每分钟执行的文件都会执行在/home/flag03/writable.d的任何文件,所以思路很简单 阅读全文

posted @ 2018-07-08 00:44 从前有只路人甲 阅读(139) 评论(0) 推荐(0) 编辑

2017年6月6日 #

Exploit-Exercises nebule 旅行日志(三)

摘要: 继续探索之路,经过昨天的题目,忽然有那么点开窍了,今天继续: 看题目,还是用level对应的级别的帐号和密码登录,flag02的程序源码如图上所示,getegid 和 geteuid就不说了,这个程序首先的漏洞在于: 1、既然是flag02创建的,就不该让它有被别的用户执行的权限 2、又用了获取环境 阅读全文

posted @ 2017-06-06 00:31 从前有只路人甲 阅读(137) 评论(0) 推荐(0) 编辑

2017年6月5日 #

Exploit-Exercises nebule 旅行日志(二)

摘要: 接着上次的路程继续在ubuntu下对漏洞的探索练习,这次是level01了 先看下level01的问题描述: 目标还是要能运行getflag这个可执行的程序,但如果直接运行是不行的,会提示: getflag is executing on a non-flag account, this doesn 阅读全文

posted @ 2017-06-05 01:23 从前有只路人甲 阅读(291) 评论(0) 推荐(0) 编辑

2017年5月29日 #

Exploit-Exercises nebule 旅行日志(一)

摘要: exploit-exercises.com provides a variety of virtual machines, documentation and challenges that can be used to learn about a variety of computer secur 阅读全文

posted @ 2017-05-29 12:29 从前有只路人甲 阅读(159) 评论(0) 推荐(0) 编辑

2017年1月15日 #

C++ CRTP singleton

摘要: C++ CRTP 是个很有意思的东西,因为解释原理的文章很多,但是讲怎么用的就不是很多了。 今天就稍微写下CRTP(奇异递归模板模式)的一个有趣的用法:Singleton(单例模式) 单例有很多中写法,最常见的就是直接写(笑),不过今天就不介绍直接写的写法了,下面是用模版的方式来写,不过有别于其他的 阅读全文

posted @ 2017-01-15 21:33 从前有只路人甲 阅读(655) 评论(0) 推荐(0) 编辑