赤道企鹅的博客

先保存，有时间试试 https://blog.csdn.net/u011721501/article/details/38642133 借助sendto调用 https://mp.weixin.qq....

题目很有意思，学到很多 parser 这题是一个魔改的httpd，Content-Length小于0时存在格式化串漏洞，leak后写one_gadget即可 from pwn import * #p ...

拟态防御 百度百科，看看就好 拟态现象（Mimic Phenomenon, MP）是指一种生物如果能够在色彩、纹理和形状等特征上模拟另一种生物或环境，从而使一方或双方受益的生态适应现象。按防御行为分类...

Ghost Party - C++拷贝构造缺失+任意地址泄露+虚表替换攻击 分析 这题乍一看感觉到处都是洞...而且非常纷乱，难以理清思路。但是这题最关键的洞在于实现部分GHOST子类的时候缺少拷贝构...

double free发生的原理： https://blog.csdn.net/swartz_lubel/article/details/79493020 使用拷贝构造去解决： https://www...

前言 环境搭建在虚拟机ubuntu16.04下进行（vm配置开启cpu虚拟化） 一般内核调试需要的东西就是内核镜像和磁盘镜像，不同版本的内核就用不同版本的内核镜像。而需要什么文件就调整磁盘镜像。 安装...

漏洞点： 虽然给了源码但是漏洞得看二进制文件才能看出，结合flag，这是C++运算符重载相关的漏洞 edit的时候存在栈复用，可以任意指针free 漏洞原理： 正常运算符重载的写法（这里只讨论写为成员...

漏洞利用 程序Heap内存区域有执行权限，并且Add功能存在下标溢出。当使用负数下标时可以覆盖got表项指针指向堆内存，从而执行自定义shellcode。但是堆块输入限制非常大，只有8个字节，而且要求...

思路： Autor未设置截断导致heap泄露，strlen重设长度时包含下一个chunk的size导致溢出; 进行house of orange释放原先的topchunk进入unsortedbin（进...

之所以记录这题是因为一开始我忽略了两个很朴素的方法组合在一起所造成的地址泄露技巧——bss任意写+0x20字节输出+伪造堆块。被常规思维束缚（平时比赛的恰饭题千篇一律也是一个原因）的我老想着找办法去打...

不愧是pwnable，又让我见识到了极致的技巧利用... 前置知识 关于realloc realloc原型是extern void *realloc(void *mem_address, unsign...

原writeup把思路写得非常详细，这里不赘述了，提取一些巧妙的攻击思路分析和学习就行 https://hxp.io/blog/77/0CTF-Finals-2020-babyheap/ 前置 原题当...

2020年 第三届全国中学生网络安全竞赛 初赛 初赛终榜 blind 思路 这是一道签到盲pwn，用于getshell的函数地址已经给出，只需要循环爆破栈溢出字节数即可 通过观察发现，如果发生了栈溢出...

从这题学到很多之前不太注意的地方，因此还盘点了一下C语言程序运行的整个流程，正所谓 ctf for learning（x 前置知识 从Hello world开始 Hello world简单吗？写起来简...

观察压缩包分割大小以及CRC32值可以尝试用遍历所有可能出现的字符（string.printable）进行碰撞猜解。 import binascii import string dic=string....

safebox 题目文件 pwn libc.so 分析 这个题感觉挺经典的，分配堆时存在一字节溢出。且只能在分配时写入，不能修改，不能打印堆块内容。 整理一下大致的思路，因为需要写malloc_hoo...

尝试让apache运行cgi程序 环境ubuntu 18.04 参考链接： https://www.cnblogs.com/pengdonglin137/articles/6830091.html 安...

使用Nginx反向代理Flask静态资源 环境：Ubuntu 18.04 实现原理 如果flask项目里面有大量静态资源，可以尝试使用Nginx代理对静态资源的请求，把真正的动态请求转发给Flask。...

z3作为微软开发的求解器，其提供的接口在很多应用程序和编程语言中都可以使用。 > z3prover在CHAINSAW和NAVEX中均有使用 在这里关键的作用是想要配和CodeQL，通过CodeQL提取...

codeql在当下代码分析领域是较为新的技术，网上资料较少，只能从官方文档学习一些有用的东西 官方文档：https://help.semmle.com/QL/learn-ql/python/point...

直接用shellcode解的方法比较容易，但是另一种攻击stdout泄露地址的方法更为巧妙 0x00 预期解，使用shellcode 思路： 拿到mmap的地址，以及程序基地址构造unlink拿到bs...