搜索结果
查询Tags标签： CISCN，共有 10条记录-
BUU-日刷-CISCN 2019 初赛]Love Math_php特性
<?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET[c])){show_source(__FILE__); }else{//例子 c=20-1$content = $_GET[c];if (strlen($content) >= 80) {die("太长了不会算");}$blacklist = [ , \t, \r, \n,…
2021/9/9 9:04:15 人评论 次浏览 -
BUU-日刷-CISCN 2019 初赛]Love Math_php特性
<?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET[c])){show_source(__FILE__); }else{//例子 c=20-1$content = $_GET[c];if (strlen($content) >= 80) {die("太长了不会算");}$blacklist = [ , \t, \r, \n,…
2021/9/9 9:04:15 人评论 次浏览 -
BUUCTF-ciscn_2019_n_1
第一次写题解记录，主要记录下会用到的手段，会显得有点繁琐。这道题只要直接确定溢出位置在exp里写payload发送就好了 检查下保护情况放进ida分析，搜索字符串，定位到主要函数的位置可以看到当v2等于11.28125时就会输出flag，而且v2为float类型。 只有一个输入点gets(v1…
2021/8/27 6:07:58 人评论 次浏览 -
BUUCTF-ciscn_2019_n_1
第一次写题解记录，主要记录下会用到的手段，会显得有点繁琐。这道题只要直接确定溢出位置在exp里写payload发送就好了 检查下保护情况放进ida分析，搜索字符串，定位到主要函数的位置可以看到当v2等于11.28125时就会输出flag，而且v2为float类型。 只有一个输入点gets(v1…
2021/8/27 6:07:58 人评论 次浏览 -
ciscn_2019_ne_5
首先checksec和查看多少位的程序 可以看到是32位的程序，放入ida中进入getflag 可以看到strcpy存在栈溢出，所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell 经过网上查询，不知/bin/sh可以获得shell，只有sh也可以获得shell 所以使用ROPgadget和objdum…
2021/7/22 6:08:25 人评论 次浏览 -
ciscn_2019_ne_5
首先checksec和查看多少位的程序 可以看到是32位的程序，放入ida中进入getflag 可以看到strcpy存在栈溢出，所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell 经过网上查询，不知/bin/sh可以获得shell，只有sh也可以获得shell 所以使用ROPgadget和objdum…
2021/7/22 6:08:25 人评论 次浏览 -
我要学pwn.day7
ciscn_2019_c_1 潜心修炼，从基础开始 这是一道没有system的ROP解题流程 1.检查文件 $ file ciscn_2019_c_1 ciscn_2019_c_1: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32…
2021/7/10 6:07:19 人评论 次浏览 -
我要学pwn.day7
ciscn_2019_c_1 潜心修炼，从基础开始 这是一道没有system的ROP解题流程 1.检查文件 $ file ciscn_2019_c_1 ciscn_2019_c_1: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32…
2021/7/10 6:07:19 人评论 次浏览 -
ciscn_2019_es_4
目录ciscn_2019_es_4总结EXP引用与参考 ciscn_2019_es_4 总结 很基础的unlink，只记录下exp，不对题目做过多的分析。注意一点，对于含有tcache bin的glibc版本，需要先把tcache bin填满，再unlink。 EXP from pwn import * int16 = lambda x : int(x, base=16) LOG_ADDR …
2021/6/14 18:21:06 人评论 次浏览 -
2021全国大学生信息安全竞赛WP（CISCN）
CISCN_2021_WP 概述ciscn_2021_lonelywolf总结概述作为学习不到一年的练习生，今年第一次参加国赛，本以为题目会比较温柔，但是最后只做出了一道pwn题，本来还有两道pwn题是有机会的，但还是缺少一些知识或者技巧吧，没做出来，然后就结束了。本次国赛pwn题出了一道arm 6…
2021/5/17 10:27:32 人评论 次浏览
