包含标签 pwn学习 的文章

PWN中测量变量溢出长度的三种姿势

0 条评论 CTF学习 pwn学习 ssnhy13
PWN中测量变量溢出长度的三种姿势 0x1 前言 在Pwn的题目中，测量变量溢出长度当然是每个Pwn手的必修课，绝大多数题目都有着可以溢出的变量，这也是Pwn手做题的基础，但你知道有几种方法可以测量呢，如果大家只会一种方法的话并不要紧，本文将介绍两种在不同环境下的使用方法。通过本文的学习，希望大家可以在做题的过程中丰富自己的知识，多一种解题的思路。 0x2 正文 首先我们来介绍第一种方法，这是最简...

PWN的一次学习笔记

0 条评论 CTF学习 pwn学习 ssnhy13
PWN的一次学习笔记 编写人:Hanser 首先将文件放入ida中可以发现在vulnerable函数中存在gets危险函数（gets可以写入无限字节的数据）完全可以超过八个字节，超出的部分就可以向上溢出，如下 此时我们可以开始进行动态调试。放入gdb中 现在将断点切到main函数，运行main函数，也可以使用b*地址来访问任何断断点 此时run运行程序 输入n使得程序一步一步运行，此时对进...