摘要： 
之前本来是看着CTF wiki上学off by one呢，结果搜题目的时候，看见了这道题还有99分，名字叫ebp，估摸着是栈题，就做了一下，难度较低，考察的bss段上格式化字符串漏洞。 保护策略： 漏洞分析： 这里存在了格式化字符串漏洞，不过是在bss段上的。 考虑到没开任何保护，第一反应就是用sh 阅读全文
之前本来是看着CTF wiki上学off by one呢，结果搜题目的时候，看见了这道题还有99分，名字叫ebp，估摸着是栈题，就做了一下，难度较低，考察的bss段上格式化字符串漏洞。 保护策略： 漏洞分析： 这里存在了格式化字符串漏洞，不过是在bss段上的。 考虑到没开任何保护，第一反应就是用sh 阅读全文
摘要： 
由于本人比较菜，同时学pwn的时间不是太久，因此iscc的很多堆还没有能力去做，只把比赛的栈题给做完了 赛后又做了一下unlink那道题。其他堆题目前还没有复现。（有一个格式化字符串太简单了，我就不写wp了） sim_treasure 大致思路： 程序无限次执行格式化字符串漏洞，思路为泄露出函数的真 阅读全文
由于本人比较菜，同时学pwn的时间不是太久，因此iscc的很多堆还没有能力去做，只把比赛的栈题给做完了 赛后又做了一下unlink那道题。其他堆题目前还没有复现。（有一个格式化字符串太简单了，我就不写wp了） sim_treasure 大致思路： 程序无限次执行格式化字符串漏洞，思路为泄露出函数的真 阅读全文
摘要： 
第一次打国外的比赛，由于好几道pwn题出的非常萌新，所以做起来比较舒服（我做出来了三道shellcode闯关和两道无保护的栈题）。其中有两道题的代码是一样的，一个是32位的，一个是64位的。整体利用思路一样，我就详细说一下32位的,64位的这个题同理。 Tutorial 这道题32位和64位的附件我 阅读全文
第一次打国外的比赛，由于好几道pwn题出的非常萌新，所以做起来比较舒服（我做出来了三道shellcode闯关和两道无保护的栈题）。其中有两道题的代码是一样的，一个是32位的，一个是64位的。整体利用思路一样，我就详细说一下32位的,64位的这个题同理。 Tutorial 这道题32位和64位的附件我 阅读全文