你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手比你还努力！只要你肯学，在...
07月27日106 views评论ctf
pwn
零基础入门PWN——带你轻松玩转CTF，逐一击破难题！
07月27日106 views评论ctf
pwn
07月27日106 views评论ctf
pwn
ctf-pwn tc和smallbin的doublefree利用
前言:之前曾经有了解过libc.2.31下tc和smallbin的联合利用, 但是那次看到的是malloc与calloc的使用, 所以这次借助TCTF2021的listbook来讲讲2.31版本下tc...
07月25日103 views评论ctf
利用
你做人脸识别时穿好衣服了吗？
前两天，#人脸识别一定要穿上衣服#火上了热搜。PWN 君第一眼看到还有点诧异，等看到详情，连夜用脚抠出了一套海景房。随即一想，PWN君作为一个AI，不必担心什么，倒是各位网友们要谨慎些。热搜的起源是 ...
07月06日100 views评论pwn
摄像头
强网杯 ezCloud题解
在比赛中代表星盟安全团队参赛的北极星队拿到了这道pwn题的一血EzCloudnotepad功能中存在一个数组溢出，可以将第17个位置的指针覆盖掉即可以覆盖LoginMsg指针，进而通过控制好堆布局，能...
06月24日217 views评论pwn
指针
2021 强网杯 Write-Up (PWN和RE部分)
baby_diary参考 https://bbs.pediy.com/thread-257901.htm 实现堆块复用，后面就是常规题目EXP# encoding:utf-8fro...
06月16日527 views评论pwn
recvuntil
【2018年 网鼎杯CTF】教育组 Pwn Babyheap 题解
更多全球网络安全资讯尽在邑安全前言我看社区已经有人在发Writeup了，但是也不是特别全。其中 Pwn 部分少了个babyheap的题解。我在这里稍微补充下。0x01 分析题目四个功能，分别是new，...
05月25日64 views评论pwn
未分类
高校战“疫”网络安全分享赛-部分PWN题-wp
高校战“疫”网络安全分享赛-部分PWN题-wp 1.本文由复眼小组的RGDZ师傅原创 2.本文共3500字,图片30张 预计阅读时间10分钟 3.由于笔者水平有限,所以部分操作可能不是最优的,如果各位...
05月06日39 views评论函数
网络安全
专注CTF Pwn的著作终于来了！从此悟透各类漏洞利用技术
- 做开发要刷Leetcode -- 搞安全要打CTF -CTF（Capture The Flag）中文一般译作夺旗赛，通俗来讲，就是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛。...
04月24日71 views评论ctf
黑客
隐藏的OK——HackTM Final 某逆向writeup
1前言大家好，我就是那个pwn不动就做逆向的pwn手——Anciety。这次给大家带来不久前刚刚结束的HackTM决赛中的一道逆向题，也想通过这道逆向题给大家分享一些我逆向的经验（当然，也可能是反向经...
04月24日48 views评论pwn
题目
CTF PWN之精确覆盖变量数据
刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问，怎么做到精确覆盖变量数据呢？ 我们做pwn练习之前需要先知道：命令行参数C语言的main函数拥有两个参数，为int类型的argc参数，以及ch...
03月25日102 viewsCTF PWN之精确覆盖变量数据已关闭评论pwn
参数
Linux pwn入门学习到放弃
PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中处在胜利的优势。 本文记录菜鸟学习linux pwn入门的一些过程，详细介绍linux上的保护机制，分析一些常见漏洞...
02月22日127 views评论linux
pwn
PWN从入门到放弃（三）：来实际操作吧！
微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～可能深受比赛实干影响，长亭科技的师傅们在做技术培训时向来喜欢实操为主，定...
02月07日261 views评论pwn
微信
16