上一页 1 2 3 4 5 6 ··· 11 下一页
摘要:转自:https://www.shiyanlou.com/courses/running/332 一、课程简介 声明:该课程基于《汇编语言(第2版)》郑晓薇 编著,机械工业出版社。本节实验取自教材中第二章的《实例二 进入计算机》。 实验环境: 1.DOS 环境 实验环境中安装有dosemu可以模拟D 阅读全文
posted @ 2020-04-16 18:27 anweilx 阅读(394) 评论(0) 推荐(0) 编辑
摘要:格式化字符串漏洞 具体什么是格式化字符串请大家参考如下文章 printf函数格式化输出符号及详细说明 题目源码 解题 分析 测试偏移量 可以得到偏移量为7 编写脚本 测试 阅读全文
posted @ 2020-04-13 19:30 anweilx 阅读(414) 评论(0) 推荐(0) 编辑
摘要:在学习过程中,发现一道用汇编解决的C语言问题 这道题在计算中,我们会认为结果为num = 6+7+8 = 21 在编译完成后发现结果为22 使用反编译工具将a.out反编译为汇编语言后,发现了其中的奥秘 可以看出这里的操作相当于num = 7+7+8 = 22 相关内容记录 阅读全文
posted @ 2020-04-11 11:30 anweilx 阅读(151) 评论(0) 推荐(0) 编辑
摘要:题目分析 题目提示 checksec检查文件保护机制 使用ida查看伪代码 hello函数存在溢出,与level2类似 信息收集 system地址 name的地址 编写脚本 本地测试 靶机测试 阅读全文
posted @ 2020-04-10 09:29 anweilx 阅读(526) 评论(0) 推荐(0) 编辑
摘要:题目分析 checksec检查文件保护机制 ida分析程序 经典整数溢出漏洞示例 信息收集 编写脚本 本地测试 靶机测试 原理(来自大佬的wp) 阅读全文
posted @ 2020-04-07 09:51 anweilx 阅读(572) 评论(0) 推荐(1) 编辑
摘要:题目分析 checksec检查文件保护机制 这个结果看的我满是问号??? \n ida分析程序 是一个猜数字的游戏,需要全部输入正确才能得到flag 根据大佬的wp得出一下内容 阅读全文
posted @ 2020-04-05 13:47 anweilx 阅读(521) 评论(0) 推荐(0) 编辑
摘要:题目分析 题目提示 下载文件后首先使用checksec检查文件保护机制 使用ida打开,查看伪代码 搜索字符串发现/bash/sh 信息收集 偏移量 system的地址 /bin/sh的地址 编写脚本 本地测试 靶机测试 阅读全文
posted @ 2020-04-04 10:53 anweilx 阅读(584) 评论(0) 推荐(0) 编辑
摘要:题目分析 下载文件后首先使用checksec检查文件保护机制 使用ida查看伪代码 思路明确,让dword_60106C == 1853186401即可输出flag 信息收集 偏移量 sub_400686函数地址 编写脚本 本地测试 靶机测试 阅读全文
posted @ 2020-04-03 19:12 anweilx 阅读(365) 评论(0) 推荐(0) 编辑
摘要:题目分析 下载文件后首先使用checksec检查文件保护机制 文件名太长了,就更改了一下 发现是一个64位程序,使用ida查看伪代码 注意到一个特殊的函数名callsystem 确定思路,直接栈溢出 信息收集 确定偏移量 /bin/sh地址 方法1 方法2 编写脚本 本地测试 靶机测试 阅读全文
posted @ 2020-04-03 18:50 anweilx 阅读(581) 评论(0) 推荐(0) 编辑
摘要:题目如下 解答如下 阅读全文
posted @ 2020-03-29 13:13 anweilx 阅读(141) 评论(0) 推荐(0) 编辑
上一页 1 2 3 4 5 6 ··· 11 下一页