02 2022 档案

摘要:都是比较简单的一些pwn的题目,也是团队里面的一个人发着做的,因为是初学,所以就还是先从简单的向难得方向去发展。 第一个 先用checksec或者die检测一下, 然后拖入到IDA,shift+f12看字符串,就可以看到 在看函数,发现溢出 然后差不多就可以直接编写exp, 第二个 拿到附件还是先用 阅读全文
posted @ 2022-02-25 15:42 灵盾信安 阅读(82) 评论(0) 推荐(0)
摘要:因为最近正在学习pwn,所以一直在各种CTF平台刷题,(因为初学,目前刷的一下题目都是相较于入门) 下载附件丢到kali里面checksec检测一下, 有一个NX,然后放到IDA,直接shift+f12,(注意是64位的) 发现一些可疑的东西,双击直接每个都跟进一下,各看一下相应的f5的伪代码 bu 阅读全文
posted @ 2022-02-22 16:38 灵盾信安 阅读(105) 评论(0) 推荐(0)
摘要:最近才开始接触”pwn“这个东西,这是近两天做的一个题目,然后就想着记一下。 好的,步入正题, 直接nc连接返回空白,然后直接退出,用kali的checksec工具或者是die检测一下附件, 看到有NX,然后是一个64位的应用程序,拖入ida查看,shift+f12看相应的字符串 看到了/bin/s 阅读全文
posted @ 2022-02-21 12:52 灵盾信安 阅读(434) 评论(0) 推荐(0)