https://github.com/scrt/cve-2022-42475利用 Fortinet 的 SSLVPN 守护进程中的堆溢出的 POC 代码import socketimport sslf...
pwn109-ret2libc
pwn109-ret2libcchecksecArch: amd64-64-littleRELRO: Partial RELROStack: No canary fou...
pwn 随笔(中)
pwn 随笔(中)前言本篇继前面的pwn随笔(上),主要针对rop链的构造展示研究。安全热点近日,全国首例全链条打击“非法获取公民车辆位置信息”案,在南京市鼓楼区人民法院公开开庭审理并当庭宣判。法院认...
web选手入门pwn(22) ——网鼎杯PWN02(vfork)
静态链接,没main,有start。401845重命名main4017B4点进去报红,明显应该是4017B5,U+C+P三连修复。修复后发现是pwn题特有设置缓冲区方便做题的,不用管。先看401931...
一次代码审计项目案例
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。一、前言好久没有给大家更新了,这次记录一下...
【免杀】反射DLL过360
先看效果图十年前的老技术了,但可作为一个炮灰马上线,后续的操作仍然需要进行改良配置msf在生成客户端之前首先要将dll文件生成和msf的payload监听设置好msfvenom -p windows/...
心得分享之PWN的ROP构造
前言 ROP(Return Oriented Programming),栈缓冲区溢出的基础上,利用程序中已有的小片段 (gadgets) 来改变某些寄存器或者变量的值,从而控制程序的执行...
Buckeye CTF · 2024 WriteUp
我们新点击蓝字关注我们声明本文作者:CTF战队本文字数:40979字阅读时长:约30分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息...
PWN-栈迁移的多种迁移姿势
前言本篇文章记录了在学习PWN的栈迁移过程中遇到的两种栈迁移的手法,整体的实验环境都是基于X86的,调试系统是Ubuntu 16.04。函数调用原理这里的话栈溢出的原理自然就不用讲了,直接来先简单说一...
web选手入门pwn(19) ——2个字节
1. attachment(2字节shellcode)mmap分配0x1000的可读可写可执行的buf地址,然后read写入2个字节,执行buf。gdb里看一眼。可以看到call rcx,而rc...
laravel框架学习
前段时间国赛打自闭了,框架一个接一个,菜鸡还没开始好好研究就已经要用了,学习一波,如有错误,烦请大佬斧正 安装鉴于菜鸡安装还是踩了一点坑,所以记录一下首先第一点,不要用一键安装包!!!千万不要用!!搭...
汇编中基本的机器指令和数据类型
机器指令 mov 指令 语法形式: mov destination_operand source_operand 类似于高级语言的以下形式: destination_operand = source_...
9