发布于 2025-11-11
摘要
一道静态编译的题目，直接给了gets函数栈溢出。 这道题主要是学到了ROPgadget可以直接生成静态的rop链 直接填偏移量即可 …
Article
发布于 2025-11-02
摘要
seccomp-tools可以很方便的查看沙箱运行的系统调用规则 禁用orw 可以用 openat、readv、writev 代替
发布于 2025-10-30
摘要
一道利用格式化字符串漏洞泄露canary值的题目 如何泄露就不细说了，在下面的文章已经讲过，这里只需要记住 $np n=6是泄露的 …
发布于 2025-10-29
摘要
一道综合的ret2scu题目 如何劫持程序流程？ 题目实现了一个计算器的模拟，通过对内存栈分区的操作保存数字，题目提示在计算部分操 …
发布于 2025-10-25
摘要
第一次遇到sanbox和orw的题，学到很多，故写详细一点 分析 题目乱起八糟很长，但本质就是用sandbox禁用了和execut …
发布于 2025-10-23
摘要
与直接利用shellcraft.sh()生成shellcode不同，这次第一次只能输入14字节，于是想到二次利用 因为没有开PIE …
发布于 2025-10-22
摘要
一道模仿canary保护的题目，关键在于使用time(0)种子在一秒内不变这个性质，构造和栈上相同的随机数，绕过检查 程序的ini …
发布于 2025-10-21
摘要
本题跟着程序思路做即可，主要是有几点细节要注意 注意点 这也是关于为什么本题没有直接通过 payload 拓展 更多有关格式化字符 …
发布于 2025-10-17
摘要
本体涉及到延迟绑定与动态链接知识点，知识点详细的解释可以看一看这篇文章 https://www.cnblogs.com/panne …
发布于 2025-10-14
摘要
exp 注意点