摘要:这一题与前两题不同,用到了静态调试工具ida 首先题中给出了源码: 分析源代码:思路是缓冲区溢出 我们gdb走到func函数内部分析: 看这一点: 也就是说0xffffd08c就是overflowme数组开始的位置 而由 得key 的地址0xffffd0c0 所以只要输入52便可成功覆盖,便可跳转执 阅读全文
posted @ 2017-08-01 17:16 S_s_s 阅读(288) 评论(0) 推荐(0) 编辑
摘要:web[download] 查看元素,下载download.php:将download.php编码成base64在源码中点开,得到 再下载hereiskey.php: [cookie] 将cookie改为1: 在响应中查看结果 阅读全文
posted @ 2017-12-28 20:42 S_s_s 阅读(102) 评论(0) 推荐(0) 编辑
摘要:1 from pwn import* 2 3 local =1 4 debug = 1 5 6 if local: 7 p = process('./pwn1') 8 else: 9 p = remote("127.0.0.1",8080) 10 11 #context.log_level = 'debug' 12 ''' 13 if debug: 14 ... 阅读全文
posted @ 2017-12-12 21:29 S_s_s 阅读(228) 评论(0) 推荐(0) 编辑
摘要:使用ret2libc攻击方法绕过数据执行保护 http://blog.csdn.net/linyt/article/details/43643499 格式化字符串利用小结 http://www.cnblogs.com/Yable/p/7895732.html 阅读全文
posted @ 2017-12-05 19:45 S_s_s 阅读(129) 评论(0) 推荐(0) 编辑
摘要:源码: MD5碰撞的概念: php关于==号是这样处理的,如果一边是整型,另一边也需要是整型。 同样 阅读全文
posted @ 2017-11-28 21:33 S_s_s 阅读(113) 评论(0) 推荐(0) 编辑
摘要:0x01.less1 id=1/ id=1 and 1=1结果正常 id=1 and 1=2结果正常,不合理 id=1'提示: 分析: use near ' ' 1' ' LIMIT 0,1 ' 所以正确sql语句 为: select username,password from table whe 阅读全文
posted @ 2017-11-21 21:28 S_s_s 阅读(312) 评论(0) 推荐(0) 编辑
摘要:main函数如下: auth函数如下: 程序的流程如下: 输入Authenticate值,并base64解码,将解码的值代入md5_auth函数中 mad5_auth()生成其MD5值并与f87cd601aa7fedca99018a8be88eda34相比,如果相等则调用correct函数,得到sh 阅读全文
posted @ 2017-11-14 20:51 S_s_s 阅读(209) 评论(0) 推荐(0) 编辑
摘要:美化及配置: http://www.fant0m.com/18.html 安装pip: 安装pwntools: 安装32位运行库: 终端安装zsh: http://www.jianshu.com/p/5da3546a8d9e 安装apche环境: http://www.cnblogs.com/201 阅读全文
posted @ 2017-11-11 21:39 S_s_s 阅读(237) 评论(0) 推荐(0) 编辑
摘要:URL 也被称为网址。 URL 可以由单词组成,比如 “www.baidu.com”,或者是因特网协议(IP)地址:192.168.1.253。 URL - Uniform Resource Locator 当您点击 HTML 页面中的某个链接时,对应的 <a> 标签指向万维网上的一个地址。 统一资 阅读全文
posted @ 2017-11-07 15:21 S_s_s 阅读(268) 评论(0) 推荐(0) 编辑
摘要:要好好学写脚本!!! 循环: 题目介绍 脚本: 求底运算: 题目介绍: 脚本: 阅读全文
posted @ 2017-11-04 09:27 S_s_s 阅读(68) 评论(0) 推荐(0) 编辑
摘要:在MySQL中,把 information_schema 看作是一个数据库,确切说是信息数据库。其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名,数据库的表,表栏的数据类型与访问权 限等。在INFORMATION_SCHEMA中,有数个只读表。它们实际上是视图,而不是基本表,因 阅读全文
posted @ 2017-10-29 10:08 S_s_s 阅读(4335) 评论(0) 推荐(0) 编辑