喵喵喵喵

愚かな人間

2019-06-12
- 学习笔记
Shared Library Injection

Shared Library Injection关注环境变量LD_PRELOAD LD_PRELOAD这个对于CTF选手来说应该很常见例如这样使用 hook libc中的函数(例如printf)，将其替换成自定义函数 $ export LD_PRELOAD=./mylib.so $ ./a.out mylib.so中重写了printf()函数，a.out调用printf时，实际调用的是... Continue reading...
- Pwn
2019-06-12
- 学习笔记
RC4简单学习

简介很常见的流密码现实世界被认为是弱加密方式但事实上，并没发现任何明确的漏洞 Bit-flip-attack这种，原理上没什么用的攻击针对与RC4结合使用的协议特征的攻击除此之外，”概率性确定密钥比特位”的攻击 https://en.wikipedia.org/wiki/RC4 需要很多密文进行分析如果密文量不足，RC4仍然不切实际(短时间内)不可解读常规CT... Continue reading...
2019-06-11
- 学习笔记
Pwn学习笔记19:argv[0] leak

argv[0] leak - Stack Canary实现Stack Canary gcc编译后，stack上存在一个canary 进入函数时，canary被随机赋值退出函数时(return前)，会检查canary是否被修改 ... Continue reading...
- Pwn
2019-06-05
- 学习笔记
Pwn学习笔记18:Stack细节及argv[0] leak

stack细节想要知道详细信息，可以写一段什么都不做的代码，例如这样： 1234$ cat test.c void main(void){}$ gcc test.c -o test 编译，gdb运行，查看内存状态 ... Continue reading...
- Pwn
2019-05-23

61dctf fm

题目信息 nc pwn2.jarvisoj.com 9895 fm.eaef2247796c11db798a579396482399 32位elf，没开PIE，其他基本都开了： ... Continue reading...
- CTF
- Pwn
2019-05-21

XMAN level5

题目信息 mmap和mprotect练习，假设system和execve函数被禁用，请尝试使用mmap和mprotect完成本题。 nc pwn2.jarvisoj.com 9884 附件同level3_x64 那么基础信息直接使用之前的 64位elf，只开了NX，并且给出了libc文件 ... Continue reading...
- CTF
- Pwn
2019-05-20

XMAN level4

题目信息 nc pwn2.jarvisoj.com 9880 level4.0f9cfa0b7bb6c0f9e030a5541b46e9f0 32位elf，开了Partial RELRO和NX： ... Continue reading...
- CTF
- Pwn
2019-05-17

XMAN level3_x64

题目信息 nc pwn2.jarvisoj.com 9883 Hint1: 本题附件已更新，请大家重新下载以免影响解题。 level3_x64.rar.8c74c402b190ac3fbef5a9ae540c40de 64位elf，只开了NX，并且给出了libc文件 ... Continue reading...
- CTF
- Pwn
2019-05-17

XMAN level3

题目信息 nc pwn2.jarvisoj.com 9879 Hint1: 本题附件已更新，请大家重新下载以免影响解题。 level3.rar.2047525b05c499c9dd189ba212bba1f8 32位elf，开了Partial RELRO和NX，并且给出了libc文件 ... Continue reading...
- CTF
- Pwn
2019-05-16

XMAN level2_x64

题目信息 nc pwn2.jarvisoj.com 9882 level2_x64.04d700633c6dc26afc6a1e7e9df8c94e 64位elf，只开了NX img ... Continue reading...
- CTF
- Pwn