vip

Challenge题目:vip类型:pwnable来源:ByteDance CTF 2019 Quals环境:Ubuntu 18.04难度:EasyAnalysis照惯例检查一下题目开启的保护,没有P...
阅读全文
CTF专场

CTF中用stdout泄露内存

Overview做堆题目的时候经常碰到没有show函数的情况,这时还可以用修改stdout结构的方式泄露出我们想要的libc地址。这种方式也是近些年比赛的常规操作了。原理这项技术是通过修改stdout...
阅读全文

Windows 提权命令指南

介绍特权升级总是被归结为适当的枚举。但要完成适当的枚举,你需要知道要检查和查找的内容。这通常需要伴随着经验的丰富而对系统非常熟悉。起初特权升级看起来像是一项艰巨的任务,但过了一段时间,你就开始过滤哪些...
阅读全文