05 2022 档案

Dest0g3 520迎新赛--栈题write_up
摘要：Dest0g3 520迎新赛--栈题write_upez_aarch 总结： 考察的是最简单的arm架构的栈溢出。 保护策略 关于arm架构是怎么启动程序和调试的，可以参考一下我的这篇博客 这里存在溢出，同时题目给了后面，并且很巧合的没开canary，因此这就是最简单的栈溢出题目，不过考虑到这是arm架构的题目跟x86的函数调用还不太一样，没法一眼就 阅读全文
posted @ 2022-05-27 15:41 ZikH26 阅读(419) 评论(0) 推荐(0)
关于unlink的学习总结
摘要：关于unlink的学习总结关于unlink的学习总结，我打算分成4个部分来说明，分别是unlink的利用整体思路、如何伪造fake_chunk、探究下unlink漏洞是如何实现的、相关题目的WP。我这篇博客并没有画图片来说明unlink的操作，我认为不是特别适合完全不懂unlink的师傅来参考学习，建议去看一些其他师傅一些画 阅读全文
posted @ 2022-05-26 21:45 ZikH26 阅读(601) 评论(0) 推荐(0)
tools--自己简单写了一些函数放到了这个库里
摘要：tools--自己简单写了一些函数放到了这个库里我将自己写的一些方便解PWN题的~~鸡肋~~函数封装到了这个库里，第一是平常用起来方便顺手，第二顺便练习下编程能力，第三如果以后有可能的话，希望逐渐做成像roderick师傅的pwncli那样。 之后这个库不在博客园上再进行更新，最新的代码在新博客 这个库只支持python3 源代码 from as 阅读全文
posted @ 2022-05-24 21:51 ZikH26 阅读(465) 评论(0) 推荐(1)
对docker学习进行的小总结
摘要：对docker学习进行的小总结因为打CTF pwn题的时候，经常遇见本地程序的libc与远程服务器那边程序所依赖的libc不匹配的情况，尽管可以用patchelf和glibc-all-in-one来给程序patch一个libc。但是patchelf似乎有点小bug，为了防止比赛的时候在这个地方掉链子，因此可以采用在docker里 阅读全文
posted @ 2022-05-16 19:09 ZikH26 阅读(447) 评论(10) 推荐(1)
vheap--pwnhub五月公开赛
摘要：vheap--pwnhub五月公开赛## 总结: 通过这道题的学习与收获有: 1、本题的核心是劫持__free_hook。利用memcpy溢出，更改free状态堆块的fd指针，将其改写完__free_hook的地址，然后申请回来，写入system地址，最终free掉存有/bin/sh的堆块获取shell。 2、学会了新技能——使用I 阅读全文
posted @ 2022-05-14 18:18 ZikH26 阅读(151) 评论(0) 推荐(0)
patchup--命令行小工具
摘要：patchup--命令行小工具patchup 前言 该工具是我自用的一个小工具（针对于做pwn题的辅助工具）（本工具的实现非常简单，而且这个工具的核心是依赖patchelf和glibc-all-in-one这两个工具），用于快速修改本地ELF文件的libc使其与远程服务器那边所运行的程序依赖的libc库一样 从而避免了因为 li 阅读全文
posted @ 2022-05-07 17:30 ZikH26 阅读(487) 评论(0) 推荐(0)