pu1p

参考: https://bbs.pediy.com/thread-225849.htm 做pwn题的时候经常会遇到不同的libc, 最简单的解决方法就是LD_PRELOAD了...

HazelNut_dc33

[if !supportLists]1.[endif] 查看hello函数 显然，strcpy函数存在栈溢出漏洞。下面进入gdb进行操作，输入patterncreate 10...

HAPPYers

From http://pwn4.fun/2016/11/09/Return-to-dl-resolve/ ROP模块简介https://www.jianshu.com/p/...

Adam_0

0x00 get_shell 0x01 CGfsb 首先检查保护 nc连接输入信息为aaaa加很多个控制字符发现pwnme的偏移量为10 pwnme地址本身占4个字节再加上4...

王一航

本文首发地址 : https://xianzhi.aliyun.com/forum/ 先知技术社区独家发表本文，如需要转载，请先联系先知技术社区授权；未经授权请勿转载。先知技...

Ackerzy

这应该是一个系列的文章，主要讲述的是CTF中的Web内容。当然，对于作者这种CTF中Loser，这个系列的文章与其说是总结梳理，不如说是预习笔记。最后的一年半，不知道以后还能...