本文为看雪论坛优秀文章看雪论坛作者ID：e*16 a一注意SROP(Sigreturn Oriented Programming) 于 2014 年被 Vrije Universiteit Amste...
01月07日25 views评论payload
漏洞利用
一道SROP漏洞利用的Pwn题
01月07日25 views评论payload
漏洞利用
01月07日25 views评论payload
漏洞利用
漏洞学习之PWN-lctf2016:pwn200 堆利用
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战漏洞实战部分3-ContentProvider组件的openFile...
01月03日35 views评论payload
shellcode
漏洞学习之PWN-easyheap分析
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战一、信息收集 •RELRO：在Linux系统安全领域数据可...
01月01日19 views评论hook
pwn
win-pwn初探（二）
上一节笔者学习了winpwn的用法，以及最基础的栈溢出利用用法和win pwn的保护机制的意思，这一节笔者学习了利用pwntools编写exp以及调试程序，也学习了ret2dll的利用手法之前的文章链...
12月30日72 views评论pwn
pwntools
CTF-PWN方向分享
•CTF是一个很好的桥梁，可以很好的实现从零基础到入门再到精通的过程，以CTF为跳板衍生出来的各个方向都会让你受益匪浅，从而找到自己的兴趣所在并为之深耕。•温馨提示：CTF固好，不要过度迷恋偶~；CT...
12月25日67 views评论ctf
pwn
PWN之system函数参数非/bin/sh的情况
本文由wkeyi0x1原创一般的栈溢出类型的题都是有system函数并且执行的命令是/bin/sh，我们只需要将溢出的字节数控制到返回地址并把返回地址替换成system函数的地址即可执行/bin/sh...
12月21日43 views评论payload
pwn
在全球著名黑客大赛中，三星首日被攻破
// Pwn2Own Toronto 2022 黑客大赛于12月6日正式拉开帷幕，这也是面向消费级产品的第 10 届大赛。Pwn2Own Toronto 2022 ...
12月09日35 views评论pwn
黑客
【原创】浅谈汇编常用工具命令
[huayang] GDB info functions //搜索函数 disas main //反汇编当前函数 checksec pwn //检测安全保护 p stack //查出当前函数的地址 b...
12月03日24 views评论函数
文件
网络安全界内奥运会-强网拟态预选赛2022WriteUp
强网拟态预选赛2022WriteUp0x01 Reverse comeongo0x02 PWN bfbf0x03 mimc pwn1 pwn1-1 pwn2-1 web-mimc0x04 Web EZ...
12月01日30 views评论payload
网络安全
PWN保护机制以及编译方法
出品|长白山攻防实验室(ID:逆向萌新）0x00 声明以下内容，来自先知社区的作者逆向萌新原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以...
11月09日32 views评论pwn
stack
PWN学习 - Pwntools实现简单的栈溢出
一、前言学习CTF的PWN找了一个最简单的程序学习记录一下首先下载漏洞程序pwn_level1链接：https://a-new.lanzouw.com/iPXnm0dsft8j先看一下程序的大概信息e...
11月05日88 views评论context
pwn
黑客攻防：CTF赛题揭秘
微信公众号：计算机与网络安全▼黑客攻防：CTF赛题揭秘▼（全文略）CTF比赛在国内的发展如火如荼，越来越多的选手来到这个新的赛 场，其中既有刚刚进入大学校门的学生，也有网络安全从业者，更有 一些顶级黑...
10月24日CTF专场101 views评论ctf
网络安全
16