前段时间在逛知乎的时候，偶然发现一道有意思的编程题参考链接：hello world编程题你会吗？ Helllo World算是最简单也最基础的程序了，我们一般在编写c语言代码的时候，输入输出都会很自然地联想到frintf()和scanf()，这几道题非常地有意思，要求跳出常规思维输出’’Hello ...

在 Linux 系统应用程序中部署 Canary 漏洞缓解机制可有效防御栈溢出漏洞的攻击，然而在一定环境下，攻击者可利用该机制泄露内存信息，实现进一步的攻击。 利用思路1. Stack smashLinux 系统中，为了防御栈溢出漏洞的利用，通常会部署 Canary 漏洞缓解措施。Wiki 中对 C ...

_do_global_dtors_aux中有一个gadgets可以修改stack上的数据，以达到可以代替64位的ret2_dl_runtime_resolve 123456789101112131415root@--name:/ctf/work/eonew/noleak# ROPgadget --b ...

虎符2020的线上赛部分Pwn题WP,忘记报名了,只能靠其他师傅要题 MarkMan这个题耗费了太多时间，程序给了puts函数地址,存在一个任意地址写三字节，任意地址尝试了很多地方，刚开始想往stack上写未果，又往dlopen的_dlfcn_hook 上写未果，最终在exit函数会调用_rtld_ ...

该文章被加密了，请联系管理员请求密码. Decrypt U2FsdGVkX186LCDBWWWr1PePDkMc+fkyWmW9+Dwhyrk7IeW8GAEmclnOUvejxlnspjqis7MMQp3JnT7OOOcD2oxmd5Oo23Ru9ESeC/knqSFVg ...

该文章被加密了，请联系管理员请求密码. Decrypt U2FsdGVkX19DJcNkYssM7ZuXNaMdnOcPxo4BqTQwUtXmCJDoURB79kbFEmpGcnnx+iDrYOReagP95QJHZYuXYBx7y0f0U/GcMSiYHBXcgVV1g ...

该文章被加密了，请联系管理员请求密码. Decrypt U2FsdGVkX1/O1ZixMDqpWu3wS8yV8h5WKxL6CX9T0+Pv00kQ5reJJy8HUio33dyzlP4qKzLL181RxQsbKjDthnZq6EQWW3pBM1/hoqpSquI9L ...

该文章被加密了，请联系管理员请求密码. Decrypt U2FsdGVkX19GH8VMQe9wKD/ADg/i6o5Y+H1kbDCA/ukQPzBrjP8M3PRC4mrswYUHcQsSwu3GazoVdNiKfMPwW46gbYnFh98vDYSQTBQZDTwI4 ...

easyheap程序没开PIE，got表可写 漏洞点ptr[v1]清零了，但*(void **)ptr[v1]没有清零。123456789101112131415int sub_4009E4(){ int v1; // [rsp+Ch] [rbp-4h] if ( ++dword_60 ...

V&N招新赛writeup参考链接:https://www.lhyerror404.cn/2020/03/01/vn-%e8%80%83%e6%a0%b8%e8%b5%9b-writeup/ warmup题目首先给了puts函数的地址，可得出libc基址，比赛的时候老想着用栈迁移，但stac ...