pwn

江西省第四届省赛(pwn部分)

江西省第四届省赛(pwn部分)写在前面今天打了一场省赛,个人感觉不是很好,pwn题比赛开始不给附件,就给了一个ip和端口,盲打了半个小时,才给附件,还不给通知,偷偷摸摸放了个附件,还是队友提醒我,不然盲打一天。多多少少不太行,这次比赛...

pwn

2021_天翼杯_pwn

写在前面这个比赛难度还是比较大的,才出了一道pwn题,总共就看了两道题目,写点笔记记录一下 chaos题目附件 题目分析及漏洞利用 前面是有一点代码审计的感觉,不过还是比较简单的,花点时间就好了,后面就是常规的菜单题目。chunk其实...

pwn

暑假刷题笔记

水一篇博客,这个是题库 题目附件提取码: r2en [V&N2020 公开赛]simpleHeap远程是libc2.23版本的,但是我想试试用libc2.27版本来看看可不可以打通(有点难度),亲测能行 题目分析有一个offb...

pwn

2021_长城杯_pwn

中秋放假打了下长城杯,干了两pwn,战绩不错,后面复现了企业组的pwn3,写个博客记录下。 K1ng_in_h3Ap_I题目附件 题目分析 菜单题目,没有show功能,漏洞还是挺多的,uaf和offbyone随便一个都够打,有le...

pwn

2021_redhet

题目附件 manager题目分析一个菜单题,有Insert、Delete、Show功能,通过二叉树管理堆块 Insert这里写了一点insert的流程(根节点主要画了右子叶,左子叶原理都是一样的) 总结来说,小的往左边放,大的往右边...