pwn

Pwn-Exercise area

1.guess_num用checksec查看文件属性：用64位的IDA打开：因为gets()函数不受输入限制可能会覆写掉栈中的返回地址，造成缓冲区溢出，因此在这利用gets函数进入main函数的栈空间：可见var_30（也就是v7）占0x30个字节，并且当var_30溢出时可覆盖seed。关于随机数的产生：http://c.biancheng.net/view/2043.html在这里我们需要知道
呼噜84·2023-04-17 09:52

小白Pwn入门（pwnable.kr）第一题：fd

先小小提一下下面涉及到的一些东西，玩Linux很溜的可以无视。主要照顾一些现在只接触过Windows的同学：ls：查看当前目录下的所有文件（这个命令让你你看见的都是文件名和目录名）cat：打开文件查看（这个命令让你看见的是文件“内容”，相当于在Windows下使用记事本的方式打开文件）./文件名：这个命令可以执行Linux下的可执行文件C语言：这东西博大精深，我搁着一两句也说不清，如果你不会的话，
Reverse的舔狗·2023-04-14 22:50

writeUP-[第五空间2019 决赛]PWN5(待进一步完善待研究内容)

声明：本文用途为供自己学习参考文章一：CSDN-云啾啾啾（作者）-buuctf——[第五空间2019决赛]PWN51参考文章二：CSDN-Mokapeng（作者）-[第五空间2019决赛]PWN5——两种解法参考文章三
irontys·2023-04-14 10:01

weiteUP-ciscn_2019_c_1

声明：本文用途为供自己学习参考博文一：CSDN-半步行止（作者）-ciscn_2019_c_1参考博文二：CSDN-Angel~Yan（作者）-[BUUCTF]PWN6——ciscn_2019_c_1参考博文三
irontys·2023-04-14 10:01

BUUCTF-PWN-ciscn_2019_n_1

反编译我们发现了system然后get()函数我们可以使用栈溢出我们看看v1函数的地址是30h然后是64位的所以基地址是8字节我们开始查看system的地址所以发现system的地址开始写expfrompwnimport
双层小牛堡·2023-04-14 09:58

BUUCTF-PWN-pwn1_sctf_2016

下载放入ubuntu里查信息现在这些保护我都没有遇到以后慢慢做应该是会遇到的然后进行发现是32所以我们记住如果栈溢出漏洞我们需要4个字节填满基地址放入ida32查看字符串发现catflag敏感字符串然后我们就看引用先记住地址为0x8048F0D然后开始进去发现没有用所以找到主函数进入vuln函数发现get但是只能输入32个所以无法实现栈溢出不管能不能用先记住s的地址0x3c=60字节因为是32个所
双层小牛堡·2023-04-14 09:23

dice_game

usr/bin/python#coding=utf-8frompwnimpor
Queen_耳又又·2023-04-14 08:26

pwnable_orw-seccomp沙箱

1，三连2，IDA静态分析知识点引入：seccomp是securecomputing的缩写，其是Linuxkernel从2.6.23版本引入的一种简洁的sandboxing机制。在Linux系统里，大量的系统调用（systemcall）直接暴露给用户态程序。但是，并不是所有的系统调用都被需要，而且不安全的代码滥用系统调用会对系统造成安全威胁。seccomp安全机制能使一个进程进入到一种“安全”运行
hercu1iz·2023-04-14 02:03

jarvisoj_level4

/usr/bin/envpython#-*-coding:utf-8-*-frompwnimport*fromtimeimportsleepimportsyscontext.binary=".
hercu1iz·2023-04-14 02:02

VC++ CComboBox自绘（改进版）

具体实现思路就是把子窗体CEdit设置一个偏移，左边空出来的部分用于显示图标，修改核心代码如下：//获取子控件CEditCEdit*CSWComboBox::FindChildEdit(){::CWnd*pWnd
老狼主·2023-04-13 23:18

NSSCTF Pwn Page 1 - 2

目录[SWPUCTF2021新生赛]nc签到知识点：解题步骤：查看源码EXP:[SWPUCTF2021新生赛]gift_pwn知识点：Checksec&IDAEXP：第一种：第二种[CISCN2019华北
Red-Leaves·2023-04-13 03:30

pwnable.kr:lotto-poc

frompwnimport*importtime#p=process(".
D0j0kur0·2023-04-12 22:38

【BUUCTF】rip

正常exp如下：frompwnimport*p=proces
破落之实·2023-04-12 17:04

BUUCTF-PWN-test_your_nc

得到文件与ip端口从这道题我们能理解PWNpwn是为了能够得到最高权限的目的pwn掉服务器我们就能获得最高权限来控制电脑我们把文件放入checksectest得到信息我们把文件放入ida64得到这个命令
双层小牛堡·2023-04-12 17:58

2023NKCTF Writeup——W4ntY0u.

本次比赛采用线上网络安全技能大赛实践赛的形式，覆盖Web、Reverse、Pwn、Misc、Crypto、SocialEngineering等主流赛题方向，面向国内所有个体及团队除了梦想外我们一无所有，
王八七七·2023-04-11 14:12

2021 长城杯ctf wp

2021长城杯wpMisc签到你这flag保熟吗Cryptobaby_rsaReverseJust_cmpfunny_jsWebjava_urlez_pythonPwnK1ng_in_h3Ap_IK1ng_in_h3Ap_IITipMisc
EDI安全·2023-04-11 14:40

中国地质大学(武汉)GUCTF2023 个人wp

目录misc日志vol入门hide其实这是一个密码题取证Cryptosignineasylcgtoolargetooclosed^eRSAmathgamebabycoppersmithPWNtinystackeasyropgooddaybabyheapWeb
无趣的浅·2023-04-11 14:08

HZNUCTF 2023 pwn 初赛题解 (Written by F145H)

signin直接ROP，不再赘述frompwnimport*context(arch='amd64',os='linux',log_level='debug')elf=ELF('.
F145H·2023-04-11 14:04

ToBeWritten之PWN入门介绍/环境搭建

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值
橙留香Park·2023-04-11 06:08

Python2即将走到尽头

今天装pwntools工具，爆出了一个提醒DEPRECATION:Python2.7willreachtheendofitslifeonJanuary1st,2020.PleaseupgradeyourPythonasPython2.7won
叫大白·2023-04-10 18:28

Hack The Box Frolic WriteUp

这是一道PWN题，知识点在于Ret2LibC攻击，两篇不错的参考文档：http://www.cis.syr.edu/~wedu/seed/Labs/Vulnerability/Return_to_libc
小猪配不齐·2023-04-10 08:57

[ctfshow 2023 愚人杯] crypto,rev,pwn

这个愚人杯很厉害呀，感觉脑子不够用的。第1个热身题，啥都没有，就一句提示“flag是一个不能说的秘密”我想了一天，第二天才想出来。其它题也都很不错，一直没时间，看了部分别人的，现在babyre还没完成。Cryptoeasybase显然是个base的题，题目是个hex的串，16-32-64就出来了大牛的密码一个查表题类sbox，encrypt1比较复杂但没用到，encrypt2是个查表fromCry
石氏是时试·2023-04-09 22:43

nginx: [emerg] getpwnam(“nginx“) failed解决方案

在编译安装nginx时，启动nginx服务报如下错误：nginx:[emerg]getpwnam("nginx")failed原因：这里报错的原因是因为没有为nginx创建用户，解决方法就是创建一个nginx
a rookie.·2023-04-09 09:15

[pwn]调试：gdb+pwndbg食用指南

gdb+pwndbg组合拳文章目录gdb+pwndbg组合拳前言及安装基本指令执行指令断点指令下普通断点指令b(break)：删除、禁用断点：内存断点指令watch：捕获断点catch：打印指令查看内存指令
breezeO_o·2023-04-08 15:02

pwnable.kr input

linux基础输入知识的题，意味着没接触过的人要大量恶补linux的知识（说的就是自己）intmain(intargc,char*argv[],char*envp[]){printf("Welcometopwnable.kr
chenmuxin·2023-04-08 09:18

0基础转行网络安全，选择pwn还是web？

随着5G、工业互联网、人工智能等新兴领域技术的兴起，从而快速推动了各国从人人互联迈向万物互联的时代。奇安信董事长齐向东曾说过：“如果说5G带来了物联网和人工智能的风口，那么网络安全行业就是风口的平方——风口的风口。"因此，有不少年轻人纷纷想加入网络安全行业，抢占先机。但由于网络安全行业的岗位很多，例如：信息安全工程师、渗透测试工程师、应急响应、逆向安全、溯源取证、安全架构师、恶意软件分析师等等，导
不是程序媛ya·2023-04-07 16:16

BUUCTF pwn——jarvisoj_level2_x64

checksec运行直接输入就行idamain函数里调用system()函数进行输出存在名为vulnerable_function的函数，调用system()函数进行输出应该可以劫持这里的"echoInput:"来getshell，技术不到家，老老实实输入溢出给输入分配的栈空间为0x88利用思路劫持"echo'HelloWorld!'"换成"/bin/sh"ROPgadget代码'''@Autho
Captain杰派罗·2023-04-07 11:14

BUUCTF pwn——[HarekazeCTF2019]baby_rop

ret2libc代码'''@Author:白银@Date:2023-04-0316:50:21@LastEditors:白银@LastEditTime:2023-04-0414:27:54@FilePath:/pwn
Captain杰派罗·2023-04-07 11:14

BUUCTF pwn——ciscn_2019_en_2

checksec运行按菜单输入就行idamain函数对输入进行判断，重点在第一个选项名为encrypt()的函数：gets()可能存在溢出strlen()可用\x00截断给输入分配的栈空间为0x58利用思路通过puts泄露libc，gets溢出ROPgadget代码'''@Author:白银@Date:2023-04-0514:52:47@LastEditors:白银@LastEditTime:2
Captain杰派罗·2023-04-07 11:14

BUUCTF pwn——not_the_same_3dsctf_2016

checksec运行直接输入就行idamain函数gets()函数存在溢出存在名为get_secret()的函数，直接读取flag给输入分配的栈空间为0x2d利用思路get_secret()函数将flag内容读取到内存中，可以通过write()函数读出来代码'''@Author:白银@Date:2023-04-0614:30:35@LastEditors:白银@LastEditTime:2023-
Captain杰派罗·2023-04-07 10:30

level2

image.pngshift+F12看一下字符串，发现也是存在/bin/sh的image.png于是我们就可以调用system("/bin/sh")32位exp:#-*-coding:utf-8-*-frompwnimport
n0va·2023-04-07 02:05

lab8

先测试格式化字符串的位置：image.png偏移为7，接下来修改magic为218#-*-coding:utf-8-*-#偏移为7frompwnimport*c
n0va·2023-04-05 23:09

pwn1_sctf_2016

/pwn1_sctf_2016查看文件类型再checksec--file=pwn1_sctf_2016检查一下文件保护情况。
长街395·2023-04-05 23:12

初学pwn-攻防世界(get_shell)

初学pwn-writeUp从攻防世界新手区的第一道题目开始，首先是get_shell，题目上说这道题很贱单，运行就可以获取shell。这里首先使用到的工具是nc(netcat)。
天柱是真天柱·2023-04-05 23:05

XCTF 攻防世界 pwn新手题(get_shell)

XCTF攻防世界pwn新手题(get_shell)这道题十分简单，题目描述说运行就能拿到shell，可以先用nc尝试连接一下题目场景给的地址，直接就连接上了：然后，ls，catflag直接就可以获取到flag
sherlockjjobs·2023-04-05 23:34

攻防世界-pwn-新手-get_shell

【题目描述】运行就能拿到shell呢，真的【附件】一个文件【过程及思路】文件没有后缀。直接丢到虚拟机(linux)里，改名为get_shell。发现文件还没有执行权限，那就自己加上：Chmod+xget_shell其中filename是附件的名字。执行了出来是这个样子。就这？？确实拿到shell了，只不过是自己的shell…这个题目提示越来越皮了。看了一下别人的WP，直接连给出的地址和端口就行。P
根本不是咖啡猫·2023-04-05 23:59

攻防世界 pwn get_shell

get_shell题目netcathttps://blog.csdn.net/weixin_43803070/article/details/90172443https://www.jianshu.com/p/f3364b732982过程使用KaliLInux虚拟机nc111.198.29.4532468lscatflag
AKalone·2023-04-05 23:55

攻防世界，Pwn：get_shell

1.解题过程：题中给了ip地址和端口还有一个附件根据提示运行可以拿到shell并且根据附件中的语句可以知道提示中的运行指通过ip地址和端口建立连接直接上Linux终端进行nc连接得到flag注意：IP地址与端口之间是111.200.241.24454596而不是111.200.241.244:545962.知识点：（1）shell的含义是取得对服务器某种程度上操作权限（2）其中涉及到的Linux命
Part 03·2023-04-05 23:23

攻防世界PWN- get_shell ＆ hello_pwn ＆ when_did_you_born13

找到了初学pwn的笔记_(:з」∠)_get_shell查看保护IDA分析主函数赤条条地写着system("/bin/sh")预计直接访问就可以getshellEXPfrompwnimport*p=remote
Holy-Pang·2023-04-05 23:50

XCTF PWN get_shell

基本信息尝试运行IDAF5Expfrompwnimport*p=remote('111.200.241.244',52682)p.interactive()这道题...:)
prettyX·2023-04-05 23:44

[攻防世界]get_shell

解析先运行一下直接获取到了shell，那么直接写个脚本脚本frompwnimport*#p=process('get_shell')p=remote('111.200.241.244',54124)context
逆向萌新·2023-04-05 23:12

【攻防世界pwn-get_shell】

下载文件后，首先检查保护：将文件拖入64位ida阅读main函数后，发现执行后就直接获取了控制权，根本不需要任何攻击。所以脚本如下，只需要连接即可。执行脚本：
a_silly_coder·2023-04-05 23:00

BUUCTF Pwn pwn1_sctf_2016

BUUCTFPwnpwn1_sctf_20161.题目下载地址2.checksec检查保护3.IDA分析4.看一下栈大小5.找到后门函数地址6.exp1.题目下载地址点击下载题目2.checksec检查保护运行一下看看
==Microsoft==·2023-04-05 23:21

攻防世界PWN-get_shell

工具类：IDA64位，exeinfope，pwntools库（python2支持）题目：1.下载附件，拖进ExeinfoPE查看为64位进程2.拖进64位IDA,找左侧的main函数查看源码int__cdeclmain
Deeeelete·2023-04-05 23:49

初识 pwn（get_shell、hello_pwn）

1、get_shellLinux的nc命令，用于设置路由器参数及作用：-g设置路由器跃程通信网关，最多可设置8个。-G设置来源路由指向器，其数值为4的倍数。-h在线帮助。-i设置时间间隔，以便传送信息及扫描通信端口。-l使用监听模式，管控传入的资料。-n直接使用IP地址，而不通过域名服务器。-o指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。-p设置本地主机使用的通信端口。-r乱数指
kali-Myon·2023-04-05 23:44

win7虚拟机_UTM 虚拟机不越狱运行 win7，百分百可以

Pwn20wnd(unc0ver)越狱大神不
weixin_40007016·2023-04-05 22:03

Mac m1 pwn环境搭建

使用pd，vmfusion安装过pwntools确实是可以引用pwn库，但但但编译asm('moveax,0')这个最简单的话出错，报错为bintuils的as编译器啥的没找到。
H。K。·2023-04-05 22:56

新手练习09-int_overflow

s的长度，要求在（3，8]image.pngv3是一个8位无符号整型，最大只能是255，而read(0,&buf,0x199u);远大于255，所以我们输入的s只要在260-264即可exp:frompwnimport
n0va·2023-04-05 20:45

[XCTF-pwn] 36_xctf-4th-WHCTF-2017_easypwn

snprintf的格式化串中途被覆盖也会生效。unsigned__int64m1printf(){chars[1024];//[rsp+10h][rbp-BF0h]BYREFcharv2[1000];//[rsp+410h][rbp-7F0h]BYREFcharv3[1024];//[rsp+7F8h][rbp-408h]BYREFunsigned__int64v4;//[rsp+BF8h][rb
石氏是时试·2023-04-05 18:21

[XCTF-pwn] 37_xctf-4th-CyberEarth_play

成功后，输入名字的地方有溢出，在这里写入rop:泄露，修改got.puts为system，再调用puts(/bin/sh)验证后的exp：frompwnimport*'''patchelf--set-interpreter
石氏是时试·2023-04-05 18:21
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他