pwn - 程序员宅基地

PWN保护机制以及编译方法

标签： linux 运维服务器

PWN保护机制以及编译方法

PWN基础知识及基础栈溢出手法

标签：安全系统安全

一、pwntools常用函数函数用途 ...发送数据（字符串形式发送） ...发送一行数据，默认在行尾加 \n（字符串形式发送） ...直到接收到\n为止，drop=True表示丢弃\n，buf为接收到的输出但不包括丢弃的\n ...

PWN——栈迁移

标签：安全

简单一句话就是控制esp指针的指向。实现指令：eave;ret 指令Leave等价于：其实就是在做栈恢复上一次栈空间的操作。但这过程中能恢复到上次的栈的关键数据为当前ebp指向地址上值（oldebp）,当我们通过溢出覆盖原本的...

CTF pwn题之格式化字符串漏洞详解

标签： pwn 网络安全

在遇到pwn题中格式化字符串漏洞时，我们一般会分两大步实现漏洞利用：首先构造一个payload来寻找输入字符串到栈顶指针的偏移，然后利用偏移实现对目标地址的改写。下面我将介绍pwntools中的FmtStr类如何实现偏移的...

pwn学习（1）攻防世界-hello_pwn（大小端存储/ELF文件）

标签：学习

最后结果： cyberpeace{f178d34680e278da75e4b40e9921da97}查看读入数据和比较数据的位置，会发现问题，他们是挨着的，且相差4个字节，0000000000601068是开始位置，中间的数据随便填充即可。

PWN题型之栈迁移

标签： unctf pwn

文章目录前言0x1 ：基本知识：0x2 ：利用思路：0x3 ：实例讲解前言 0x1 ：基本知识：（1）存在溢出，但是溢出的长度不够，你输入的内容最多只能覆盖掉ret返回地址，而之后的rop链无法构造。 ...

PWN入门（9）NX enabled，PIE enabled与返回LibC库

标签： linux pwn ctf

pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为 ‘p’ 与 ‘o’ 在标准英文键盘上的位置是相邻的，PWN 也是一个黑客语法的...

pwn小白入门06--ret2libc

标签：网络安全

概述：前文介绍了ROP的基本原理，但前面的方法有一些局限性，一旦目标程序调用的函数较少，或者使用动态编译，就会导致我们可以利用的gadget变少，从而无法达到利用效果。为了解决这种问题，我们可以选择使用ROP的...

[每日一PWN]BUUCTF pwn1_sctf_2016

标签： pwn

本题是利用字符替换达成溢出。

PWN虚拟机配置过程和遇到的问题记录

标签： ubuntu linux 网络安全

想用 peda-heap：echo “source ~/GDB-Plugins/peda-heap/peda.py” > ~/.gdbinit（感觉这个挺好用的，扩展了 heap 的功能，还保留了 peda 的）想用 pwndbg：echo “source ~/GDB-Plugins/pwndbg/gdbinit.py” > ~/....

pwn点云文件

标签： pwn文件

打开是一个怪兽的点云文件，在需要使用pwn文件时方便使用

ctf——pwn堆的基础知识

标签：安全安全架构 web安全

笔者是一个不大聪明的pwn的新手，这是我根据《ctf权威竞赛指南》，b站课程，一些师傅的博客，ctfviki做的笔记，便于学习和复习如果有错误的地方还请给位师傅指正二、调试下面所展示的gdb调试是根据一下调试的 ...

BUUCTF-pwn(14)

标签： linux 安全运维

gwctf_2019_jiandan_pwn1 简单ret2libc，唯一需要注意的便是注意修改索引值，防止索引被覆盖！从而无法进行栈溢出！ from pwn import * from LibcSearcher import LibcSearcher context(os='linux',arch='amd64',...