【前言】鸽了2天,今天终于把文章写出来了。ret2_dl_runtime_resolve属于高阶利用技巧,理解起来有点头疼,但是这种利用方法一通百通,只要理解一遍之后遇到这种问题改改参数就能很快求解出...
PWN-堆的调试malloc-free
一、源C代码&编译指令//源C代码 cs1g.c//gcc -g cs1g.c -o cs1g#include<stdio.h>#include<stdlib.h>i...
强网拟态2023 Writeup --Polaris
本次强网拟态2023,我们Polaris战队排名第12。01PWN1.water-ker有一次UAF的机会 case 0x30u: i...
SanDieg0 2023信创大赛一一技能类网络安全赛项初赛WP
战况:Ranking:第一、第二Score:3989.67、3583.58Web日志里的FLAG:提示说在日志里面,知道是nginx服务,那就读nginx对应的日志:var/log/nginx/acc...
第六届强网拟态防御国际精英挑战赛初赛WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
强网拟态2023 By W&M
继强网拟态 2022初赛夺冠后,本次强网拟态 2023最终师傅们经过了一天的奋战再次取得了第一名的成绩!尤其在Mimic方面,W&M成为全场唯一AK的队伍!👍恭喜各位师傅!也辛苦各位师傅们的努...
关于迷宫题的一些求解思路
Maze Maze简介: 迷宫题在CTF游戏题中可以说是一种比较常见的题型。这类题型模拟了一个迷宫,要求选手找到从起点到终点的路径。 通常,选手需要通过输入四个键—W、A、S、D,来控制迷宫中的角色上...
好题分享系列 - 2023 N1CTF - e2$m4
首先声明,这个系列所分享的“好题” 仅代表我个人在解这道题时可能觉得这道题某一个知识点很有趣;或是很新颖;或是出题人对这道题各个知识点的衔接处理的很好,而不是单纯套娃;或是看了出题人的题解觉得特别优雅...
[Pwn]WIN PWN初识GS
GSGS保护类似与linux的canary保护,所以跟canary一样是在当前ebp位置上面的一个值。当函数结束调用时,会检测这个值是否被篡改来判断是否栈溢出通过一个例题来了解GS是怎么进入栈的,而且...
L3HCTF 2024 WriteUp By Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
L3HCTF 2024 By W&M
原文始发于微信公众号(白帽100安全攻防实验室):L3HCTF 2024 By W&M
Writeup | old_driver题目
old_driver官方WP本题考查选手对对抗样本及相关防御技术的了解。题目中生成对抗样本使用了经典的C&W攻击,且kappa很小,因此对抗样本会分布在两个分类的决策边界上,可以根据class...
271