文章分类 - pwn题目
主要包含ctf中的pwn的一些习题
摘要:tcache相关题目 2020-04-20 23:16:23 HawkJiawei 主要第一次接触到tcache相关的题目,这里记录一下做过的题目,记录一下相关的思路。因为有大佬写了wp,所以就直接引用这些大佬的wp,将自己的wp保存在git上。。。。 2020高校战疫 twochunk;对应的wp
阅读全文
摘要:BFnote的题目分析 2020-03-14 08:28:02 by hawkJW 题目附件、ida文件及wp链接 自己太菜了,这道题里面包含的一些知识点和思路确实是以前完全没有接触过的。。。特别学习一下 1. 程序流程总览 首先,按照惯例,我们看一下程序开启的保护措施,如图所示 可以看到,仅仅是没
阅读全文
摘要:borrowstack的题目分析 2020-03-12 10:46:10 by hawkJW 题目附件、ida文件及wp链接 这道题的漏洞很明显,思路也比较明显,但就是有坑!!!学习一下 1. 程序流程总览 首先,按照惯例,我们看一下程序开启的保护措施,如图所示 除了栈上不可以执行以外,其余的保护措
阅读全文
摘要:hacknote的题目分析 2020-02-24 21:22:47 by hawkJW 题目附件、ida文件及wp链接 这是一道比较经典的题目,所以稍微记录一下 1. 程序流程总览 首先,还是老规矩,看一下保护情况 可以看出来,PIE没有开启,可以修改got表,其余基本上都开启了,保护程度一般吧。下
阅读全文
摘要:supermarket的题目分析 2020-02-01 11:26:17 by hawkJW 题目附件、ida文件及wp链接 这道题实际上我们大体一看,就可以发现是于堆相关的题目,正好用这道题来学习内存的分配机制。这个分配机制是经过查阅的资料综合一些实验,经过自己的理解得出来的,如果有错误,希望各位
阅读全文
摘要:Noleak的题目分析 2020-02-13 21:52:33 by hawkJW 题目附件、ida文件及wp链接 这道题考察的比较综合,设置到方方面面的知识点,这里记录一下 1. 程序流程总览 首先,还是老规矩,看一下保护情况 可以看到,RELRO保护全开,则没有办法修改got表了,同时开启了Ca
阅读全文
摘要:secret_file的题目分析 2020-02-13 09:11:12 by hawkJW 题目附件、ida文件及wp链接 这道题就是一个简单的溢出问题,但是需要注意一些细节,这里进行说明一下 1. 程序流程总览 首先,还是老规矩,看一下保护情况 可以看到,这里的保护措施全开,那么可能不能用普通的
阅读全文
摘要:Recho的题目分析 2020-02-04 21:10:35 by hawkJW 题目附件、ida文件及wp链接 这道题的思路和以往的不太一样,在这里学习、记录一下 1. 程序流程总览 首先,还是老规矩,看一下保护情况 可以看到,保护情况还是比较轻松的,主要在NX上,即栈上不可执行。下面具体看一下程
阅读全文

浙公网安备 33010602011771号