会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
firefly_star
幽思正苦,泽畔流萤舞,疑似芳魂点点飞,却离吾,翩翩去。
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
2026年1月22日
第一次AWD的回顾与反思
摘要: 呜呜呜
阅读全文
posted @ 2026-01-22 14:53 firefly_star
阅读(84)
评论(0)
推荐(0)
2026年1月21日
firefly_star的2025年终总结?
摘要: Star in star line?Wait... a firefly!
阅读全文
posted @ 2026-01-21 01:03 firefly_star
阅读(116)
评论(0)
推荐(0)
2026年1月18日
栈的一个magic gadget的运用以及数组越界
摘要: fun
阅读全文
posted @ 2026-01-18 20:05 firefly_star
阅读(544)
评论(0)
推荐(0)
2026年1月15日
ORW与沙箱绕过
摘要: 摸鱼了好久好久,我回来了。
阅读全文
posted @ 2026-01-15 00:13 firefly_star
阅读(116)
评论(0)
推荐(0)
2026年1月3日
格式化字符串(fmt)的利用
摘要: 各位2026加油!
阅读全文
posted @ 2026-01-03 11:16 firefly_star
阅读(261)
评论(0)
推荐(0)
2025年12月30日
SROP的原理及运用(附mprotect及ret2syscall的实战)
摘要: 原理: 这部分来源于ctfwiki 内核向某个进程发送 signal 机制,该进程会被暂时挂起,进入内核态。 内核会为该进程保存相应的上下文,主要是将所有寄存器压入栈中,以及压入 signal 信息,以及指向 sigreturn 的系统调用地址。此时栈的结构如下图所示,我们称 ucontext 以及
阅读全文
posted @ 2025-12-30 13:40 firefly_star
阅读(133)
评论(0)
推荐(0)
2025年12月27日
ret2csu及栈迁移的运用
摘要: 幽思正苦,泽畔流萤舞,疑似芳魂点点飞,却离吾,翩翩去
阅读全文
posted @ 2025-12-27 01:29 firefly_star
阅读(136)
评论(0)
推荐(0)
2025年12月21日
ret2syscall及mprotect的利用姿势
摘要: 1 :ret2syscall ret2syscall大概就是:通过在程序中寻找系统调用函数syscall代码等来构造出一个后门危险函数 Linux常用系统调用号 32位系统下常用的有 execve(0xb) read(0x3) open(0x4) write(0x5) 64位系统下常用的有 exec
阅读全文
posted @ 2025-12-21 20:07 firefly_star
阅读(133)
评论(0)
推荐(0)
2025年12月16日
2025PCTF的Pwn的week1及ret2libc的wp
摘要: 写的比较潦草,本来是word文档的,后面比赛写的应该会更正常。 1:test_your_nc:直接nc上去,发现好像是不同进制的加减乘除,让ai写一个脚本解决 from pwn import * import re 连接远程服务器 r = remote('challenge2.pctf.top',
阅读全文
posted @ 2025-12-16 23:13 firefly_star
阅读(117)
评论(1)
推荐(0)
随便写写
摘要: 第一次在技术平台写随笔哈哈,大家多多关照了,后续我参加的比赛研究出来的题的wp和想法应该都会写文章发出来的,当然可能有很多问题,就要请各位大佬多多指教了!
阅读全文
posted @ 2025-12-16 22:56 firefly_star
阅读(21)
评论(0)
推荐(0)
上一页
1
2
3
公告
↑