sketch_pl4neのdiary
2020-10-08
在Reeder上看到了Sakura的日记，遂抄了过来2333
在高铁上看了下ctf-wiki上的heap intro，没看太多
做了一道攻防世界的堆题并写了题解，关于在多个有限字符的堆块中写shellcode的问题（目前还有疑问
2020-10-09
复习了下CTF A
...
攻防世界-note-service2
发表于
字数统计:
773
|
阅读时长 ≈
3
前言做到的第一个堆题，对我来说还是有丶难度，遂记录一下。
题目分析首先checksec一下：
堆栈数据可执行，且存在可写入的段，根据我的经验来说这种情况一般是走ret2shellcode。
然后IDA反汇编看一下程序逻辑，这里直接看漏洞点：
这里由于数组索引存在越界，所以我们通过修改索引，可以实
...
攻防世界-welpwn
发表于
字数统计:
510
|
阅读时长 ≈
2
前言久违地更新博客了，先水一篇题解吧。
题目分析checksec
发现开了NX，栈不可执行了。
IDA
这里是把传进来的buf逐字节赋值给s2，这里有个问题，s2大小是0x10，但是buf有0x400，显然这里存在栈溢出。
解题思路问题在于这个for循环，它的结束条件是读到\x00字节。换句话说就是
...
NJUPT CTF writeup
发表于
字数统计:
1.1k
|
阅读时长 ≈
5
前言打打小比赛练练手~
WEBFake XML cookbook123456<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE GVI [<!ENTITY flag SYSTEM "file:///flag" >]>&l
...
数组键截断与参数注入
发表于
字数统计:
458
|
阅读时长 ≈
2
前言划水划累了，学习一哈。
escapeshellarg + escapeshellcmdescapeshellarg与escapeshellcmd两个函数都是php设置来转义非法字符的，不过由于它们俩的转义规则有所不同，当先使用escapeshellarg再使用escapeshellcmd时可能导
...
sqli-labs速刷通关
发表于
字数统计:
2k
|
阅读时长 ≈
11
前言博主本质：日更(×) 日咕(✓)
目前记录到Less-22 :-)
Creeper?
Awww man.
Less-1源码：
1$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
payload：
1?id=-1' uni
...