事儿pwn
pwn环境部署
PWN环境搭建 前言：自己开始学pwn时使用的是kali，稀里糊涂的配了点东西就用用了，后面都是用ctfshow配置好的集成环境，招新赛时有同学问我如何部署pwn环境，出现的各种问题令人鸡肋，于是就诞生了这 集各种博客的博客 tips： 1 建议新手按1 、2(3)、5、6、9、10、11走 2 如 ......
node版本依赖报错那些事儿
前言 昨天还能跑的的项目，今天就歇菜了 第一步 删除大法 依赖问题，那就把.lock/ node_modules 删除重新装 第二步 如果重装不好使，那就各种降低版本尝试 遇到这样的 有两种方式 1、npm i --force / npm i --legacy-per-deps 2、一开始我用了第一 ......
CTF-pwn-堆入门-day1
什么是堆 堆是可以根据运行时的需要进行动态分配和释放的内存，大小可变 由程序员决定 malloc new\free delete 栈用于函数分配固定大小的局部内存 由程序决定 但是为什么不都在栈上进行函数调用，反而要去对上进行调用 堆的实现重点关注内存块的组织和管理方式，尤其是空闲内置块：（分地） ......
【pwn】ciscn_2019_s_3 -- rop，gadget利用，泄露栈地址
这道题挺好的，可以帮助我更好的理解gadget的利用以及rop技术 首先，查一下程序保护情况 拖进ida分析 这里sys_read和sys_write是系统调用函数，看汇编可以分析出来 我们首先要了解一下64位系统的系统调用 传参方式：首先将系统调用号 传入 rax，然后将参数 从左到右 依次存入 ......
在一个简单的pwn题目中探究执行系统调用前堆栈的对齐问题
题目介绍：在输入AAAAAAAAAAAAAAAAAAAAAAAAA后，程序会打开一个shell，这是为什么？字符串中的A能否更换为@？ 1.程序接收输入AAAAAAAAAAAAAAAAAAAAAAAAA 获得shell的原理： .text:0000000140001584 public vuln . ......
前端出大事儿了
公众号「古时的风筝」，专注于后端技术，尤其是 Java 及周边生态。 个人博客：www.moonkite.cn 大家好，我是风筝 最近这两天，在前端圈最火的图片莫过于下面这张了。 这是一段 React 代码，就算你完全没用过 React 也没关系，一眼看过去就能看到其中最敏感的一句代码，就是那句 S ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
2023 SHCTF-校外赛道 PWN WP
WEEK1 nc 连接靶机直接梭 hard nc 同样是nc直接连，但是出题人利用linux命令的特性，将部分flag放在了特殊文件中 利用ls -a查看所有文件，查看.gift，可以得到前半段 然后再ls gift2以及cat相关的内容得不到任何数据。。。因此考虑到会不会是进入目录下找，再更换到g ......
【pwn】[SWPUCTF 2021 新生赛]nc签到 --shell过滤字符
附件下载打开： import os art = ''' (( "####@@!!$$ )) `#####@@!$$` )) (( '####@!!$: (( ,####@!!$: )) .###@!!$: `##@@!$: `#@!!$ !@# `#@!$: @#$ #$ `#@!$: !@! '@ ......
Dasctf&CBctf-pwn部分题目复现
打了一下Dasctf&CBCTF的pwn题目，感觉有些思路，但是就是做不出来，赛后发WP才恍然大悟，还是太菜了喵（ GuestBook 没开PIE开了canry和NX main函数： 首先是很明显的溢出，可以用此来泄露canary值，这部分还是很好做的， 然后就是可以留下信息，最多四次，发现有str ......
【pwn】[MoeCTF 2022]babyfmt --格式化字符串漏洞，got表劫持
拿到程序，先checksec一下 发现是Partial RELRO，got表可修改 当RELRO保护为NO RELRO的时候，init.array、fini.array、got.plt均可读可写；为PARTIAL RELRO的时候，ini.array、fini.array可读不可写，got.plt可 ......
【pwn】[SDCTF 2022]Horoscope--栈溢出，atoi函数绕过
checksec检查一下，发现只开了nx，然后ida打开直接看主函数 发现fgets函数往s里面读入320个字节的数据，此处可造成溢出，再看看test和debug函数 void debug(){ temp = 1;} int test(){ int result; // eax result = t ......
YulinSec-PWN-Beginner-Labs
YulinSec-PWN-Beginner-Labs 还有我搜集到的一些emmm..工具。碍于文件大小就不上传了如果需要可以联系我我传给你们 前置 点进去看到一堆乱码，但是中间穿插有lag shell字样 因此试试转换为其他编码 GBK->UTF-8转换成功查看原文 御林PWN-F1ag姬使用说�? ......
CNSS 和 御林 pwn脚本实例和其他一些用到的文件实例，比较大的工具没放进去
链接：https://pan.baidu.com/s/1pKhxYsJbtqZme8qXnJhsmA 提取码：0oxa 其他文件 御林yu者斗flag龙 # https://blog.csdn.net/weixin_45004513/article/details/117332121参考文章 # 因 ......
asisctf 2023 pwn nightjs 复现记录
关于赛题 asisctf2023 nightjs 附件 一道 js 引擎题目，基于 serenityOS 上做的改编。（感觉 serenity 作者很 强迫症 善良得写了很多注释，连一行赋值语句都有注释，读起来超级愉悦）。 偷看了别人的wp来复现。给了 patch 文件之后，查看修改处的函数被什么函 ......
Newstar CTF 2023 week2 pwn
1.ret2libc 发现存在pop rdi 观察main函数，可以利用puts函数泄露libc from pwn import * from LibcSearcher import * context(os="linux", arch="amd64", log_level="debug") elf ......
pwn环境搭建指南（新生向）
通过群里发的安装包进行安装 VMware 16安装 参考网页： https://blog.csdn.net/qq_40950957/article/details/80467513 密钥自行从网上搜索 Ubuntu 20.04安装过程 在此之前，先去下载Ubuntu22.04镜像，下载地址： htt ......
2023柏鹭杯pwn wp
PWN 博客 eval 漏洞点 对数组模拟栈的那个栈顶没做下溢校验，先输入符号可以构成溢出点 +200/2+(target_offset - 100) 这样输入即可将栈顶迁移到任意位置 难点 需要逆向整个模拟栈的结构 可以配合动态调试得出模拟栈结构 addr+0 0 addr+1 符号位 addr+ ......
[pwn之路]patchelf之后，加载符号表！
前言 当你在进行二进制漏洞学习和利用时，经常需要使用调试工具来分析和理解程序的内部工作。在之前的交流中，我们提到了如何使用patchelf来修改二进制文件[Pwn之路]根据所给库，获得远程同环境——使用patchelf的正确姿势，以适应调试的需求，但没有详细介绍如何加载符号表。实际上，对于学习和利用 ......
MoeCTF2023 wp--pwn篇
五、Pwn 1．Pwn 入门指北 CHALLENGE: Pwn 入门指北 DESCRIPTION: 建议：萌新朋友不要看完指北交上flag就扔掉！！ Tips：本指北附件在“通知栏”内的“比赛客服群”中，请加群了解更多信息 2．test_nc CHALLENGE: test_nc DESCRIPTI ......
PWN环境搭建
PWN环境搭建 1、前置条件 已经安好了基本的Ubuntu20.04的64位系统，我给的硬盘为35G,镜像源为阿里源。 vim，git，gcc, net-tools, ssh-server等基本工具 gcc没安装的，直接sudo apt install gcc. 1.1 pip换源 root@hac ......
初识PWN
“Pwn"是一个网络术语，源自于拼写错误的单词"own”。在计算机安全领域，"pwn"通常用来表示成功攻击或控制了某个系统、应用程序或网络的行为。它可以指代黑客成功入侵并控制了目标系统，或者指代成功利用了系统漏洞并获取了系统权限。在网络游戏中，"pwn"也可以表示击败了对手或者取得了优势。总的来说， ......
buu pwn wp（持续更新）
1、warmup_csaw_2016 main函数如下 __int64 __fastcall main(int a1, char **a2, char **a3) { char s[64]; // [rsp+0h] [rbp-80h] BYREF char v5[64]; // [rsp+40h] ......
linux那点事儿（中）
今天是辞职后的第一天，本来想写写工作总结，还有许多东西需要整理和学习。这是我继毕业之后的第二次焦虑和迷茫。希望我能早点找到工作吧！ 步入正题，其实，linux要学的东西非常多。不是我分个上、中、下三篇博文就能写完的。不过，既然弄了个“上”出来，题目我就不改了。这篇就定为“中”吧！如果写了“下”，还没 ......
linux那点事儿（上）
本文算是学linux的学习笔记吧！其实linux与window差别还是有挺大的，在学linux时进量清空自己的windows思维，不然容易钻牛角尖。记是学过C之后，去学JAVA，老是用C的思维去看JAVA，所以，就是难入门。因为一个是面向过程的，一个是面向对象的。如果你抛开windows的思想，从零 ......
从好玩到好用：程序员用AI提效的那些事儿
本片内容是【AI思维空间】ChatGPT纵横编程世界，点亮智慧火花的续作，主要记录组内开发小伙伴儿们在开发过程中的实际应用案例，记录典型案例，尽量不要和其他人重复，以解决开发过程中的实际问题为主，设计、方案、编码、测试、集成、部署等等； 目的：贡献最佳实践，分享心得，共同成长！ Prompt提问万能 ......
元服务那些事儿 | 舞刀解决隐私声明，斩断上架牵绊
话说元服务初上的年间，鸿蒙江湖高手云起，都是一顿键盘手猛敲，元服务推陈出新，创意层出不穷，无不风生水起。 江湖规矩：每个元服务必须提供规范的隐私声明，否则提交元服务发布上架后，将导致审核无法通过。用户使用元服务前，必须引导其了解隐私声明信息，获取用户授权后，才能继续使用元服务。 话说上回，挥剑解决 ......
元服务那些事儿 | 挥剑解决隐私声明，激发开发豪情
话说元服务初上的年间，鸿蒙江湖高手云起，都是一顿键盘手猛敲，元服务推陈出新，创意层出不穷，无不风生水起。 江湖规矩：每个元服务必须提供规范的隐私声明，否则提交元服务发布上架后，将导致审核无法通过。用户使用元服务前，必须引导其了解隐私声明信息，获取用户授权后，才能继续使用元服务。 当江湖高手准备将修 ......
当你使用Taro时，你需要了解的一些事儿
2017 年 1 月 9 日凌晨，万众期待的微信小程序正式上线，前有跳一跳等爆圈小游戏的带动，后有特殊时期下各类健康码小程序的加持，小程序成为了国内技术圈独树一帜的存在。但随着小程序的迅猛发展，其实在小程序发展的过程中，关于小程序的架构就层出不穷，小程序架构的后面也会绑定一个专属 DSL，如类 Re... ......
羊城杯2023 部分pwn的wp
shellcode main函数： read两字节数据，看上去是填no或者ye，但是如果if里只是非ye就可以跳到sub_13a2函数 这段函数具体功能是读入最多17字节，然后判断这些字节是否是在79~95之间，也就是各种pop与push的机器码。在判断的时候有个if(!(v4-s)>>4)，意思是 ......