随笔分类 -  刷题

house of storm
摘要：house of storm 是一个结合了 unsorted bin 和 largebin attack 的危害性极高的组合漏洞。其效果是可以实现任意地址申请一个堆块，他的思想主要就是通过 unsorted bin 和 largebin attack 来伪造并链进一个 unsorted bin。 利 阅读全文
posted @ 2022-04-26 17:16 狒猩橙 阅读(249) 评论(2) 推荐(1)
BUUCTF ciscn_2019_es_4
摘要：off-by-null + unlink from pwn import * context.arch = 'amd64' context.log_level = 'debug' s = process('./ciscn_2019_es_4') #s = remote('node4.buuoj.cn 阅读全文
posted @ 2022-01-29 17:03 狒猩橙 阅读(114) 评论(1) 推荐(1)
IO_FILE——_fileno
摘要：_fileno 是 stdin 文件里的一个字段，在 x64 系统里，偏移为 0x70。 以下是 IO_FILE 结构体： struct _IO_FILE { int _flags; /* High-order word is _IO_MAGIC; rest is flags. */ #define 阅读全文
posted @ 2022-01-14 10:09 狒猩橙 阅读(314) 评论(1) 推荐(1)
off-by-one+unlink BUUCTF axb_2019_heap
摘要：Ζ一道Ubuntu 16 的unlink，就当复习了一下（摸了好长时间快忘得一干二净了） 主函数：发现show这个函数没用 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int 阅读全文
posted @ 2022-01-04 10:30 狒猩橙 阅读(185) 评论(1) 推荐(1)
tcache double free BUUCTF ciscn_2019_es_1
摘要：Ubuntu 18的 tcache double free没有加入 key 所以会简单很多 主函数： 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int v3; // [rsp 阅读全文
posted @ 2022-01-02 23:04 狒猩橙 阅读(254) 评论(1) 推荐(1)
BUUCTF [极客大挑战 2019]Not Bad
摘要：总的来说这是一个64位orw的题 开头先在主函数里分配了一个很大的空间 1 __int64 __fastcall main(int a1, char **a2, char **a3) 2 { 3 mmap((void *)0x123000, 0x1000uLL, 6, 34, -1, 0LL); 4 阅读全文
posted @ 2021-12-29 19:47 狒猩橙 阅读(377) 评论(1) 推荐(1)
tcache BUUCTF gyctf_2020_signin
摘要：Ubuntu18.04的题 用到了两个特性： 一个是 calloc 的特点：不会分配 tcache chunk 中的 chunk 另一个是 tcache 的特点：在分配 fastbin 中的 chunk 时，若还有其他相同大小的 fastbin_chunk 并且 tcache 还没满时，会将其全部放 阅读全文
posted @ 2021-12-27 20:09 狒猩橙 阅读(156) 评论(1) 推荐(0)
partial write bypass PIE
摘要：partial write bypass PIE第一篇博客，请允许我水一下。BUUCTF上的一题：linkctf_2018.7_babypie 检查一下保护机制： 1 Arch: amd64-64-little 2 RELRO: Partial RELRO 3 Stack: Canary found 4 NX: NX enabled 5 PIE: 阅读全文
posted @ 2021-12-14 23:11 狒猩橙 阅读(487) 评论(2) 推荐(3)