随笔分类 -  栈

ORA——SCTF gadget
摘要：推迟了好久的复现，那就在情人节这个特殊的日子复现一波吧。这题除了 ora 之外特别的地方就是用到了 retf 来进行 32 位和 64 位的切换。参考了 winmt 师傅的博客复现了一下。 import time from pwn import * context.arch = 'amd64' #c 阅读全文
posted @ 2022-02-14 12:37 狒猩橙 阅读(87) 评论(0) 推荐(1)
ORW-测信道攻击
摘要：做SCTF时碰到一个没看过的题型，比赛结束之后才知道是orw的一个玩法，测信道攻击。主要特点就是只给使用open，read，但是不给write，即无法把flag输出到终端。这里可以通过把flag读到栈上，再逐个爆破比较，来确定flag。原理和web的时间盲注类似。 下面给出一个UNCTF的测信道攻击 阅读全文
posted @ 2021-12-31 23:17 狒猩橙 阅读(548) 评论(1) 推荐(1)
BUUCTF [极客大挑战 2019]Not Bad
摘要：总的来说这是一个64位orw的题 开头先在主函数里分配了一个很大的空间 1 __int64 __fastcall main(int a1, char **a2, char **a3) 2 { 3 mmap((void *)0x123000, 0x1000uLL, 6, 34, -1, 0LL); 4 阅读全文
posted @ 2021-12-29 19:47 狒猩橙 阅读(377) 评论(1) 推荐(1)
ret2dl_resolve
摘要：ret2dl_resolve是一种比较复杂的高级ROP技巧，利用它之前需要先了解动态链接的基本过程以及ELF文件中动态链接相关的结构。 我根据raycp师傅的文章，动手调试了一下： https://ray-cp.github.io/archivers/ret2dl_resolve_analysis# 阅读全文
posted @ 2021-12-26 11:35 狒猩橙 阅读(1347) 评论(1) 推荐(1)
SROP
摘要：先放个例题吧，原理后面有时间再更：BUUCTF ciscn_2019_s_3 保护只开了nx 1 signed __int64 vuln() 2 { 3 signed __int64 v0; // rax 4 char buf[16]; // [rsp+0h] [rbp-10h] BYREF 5 6 阅读全文
posted @ 2021-12-15 09:02 狒猩橙 阅读(349) 评论(1) 推荐(1)
partial write bypass PIE
摘要：partial write bypass PIE第一篇博客，请允许我水一下。BUUCTF上的一题：linkctf_2018.7_babypie 检查一下保护机制： 1 Arch: amd64-64-little 2 RELRO: Partial RELRO 3 Stack: Canary found 4 NX: NX enabled 5 PIE: 阅读全文
posted @ 2021-12-14 23:11 狒猩橙 阅读(487) 评论(2) 推荐(3)