2021年1月17日
XCTF logmein wp
摘要： 首先，die查看一下，发现是Linux下64位文件，拖入IDA64，找到主函数后F5一下。 非常直白的，输入一串与V8等长的字符串，与加密后的结果一致。 需要注意的点：v7需要转换为字符串，并且由小端序转换为大端序。 脚本如下： 阅读全文
posted @ 2021-01-17 16:45 Silence_Forest 阅读(97) 评论(0) 推荐(0)
XCTF level2 pwn之ROP初体验（爬
摘要： XCTF level2 pwn之ROP初体验（爬 结合题目，容易知道需要采用ROP方法。 给和我一样小白的餐前点心 ROP&NX? ROP的全称为Return-oriented programming（返回导向编程），可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。ROP的核 阅读全文
posted @ 2021-01-17 16:41 Silence_Forest 阅读(164) 评论(0) 推荐(0)