avatar
文章
104
标签
2
分类
70
Home
Archives
Tags
Categories
List
  • Music
  • Movie
Link
About
LogoRhea's BlogAura 酱的旅行日记 I <图寻擂台>
搜索
Home
Archives
Tags
Categories
List
  • Music
  • Movie
Link
About

Aura 酱的旅行日记 I <图寻擂台>

发表于2025-07-05|更新于2025-07-19|BaseCTF2024新生赛OSINT
|浏览量:

链接: Aura 酱的旅行日记 I <图寻擂台>

识图一下,成都自然博物馆,后续的题大概率都是在四川成都了

文章作者: Rhea
文章链接: https://rhea006.github.io/2025/07/c93b1805b01a.html
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Rhea's Blog!
cover of previous post
上一篇
3-ret2syscall
ret2syscall原理ret2syscall,即控制程序执行系统调用,获取 shell。 例1继续以 bamboofox 中的 ret2syscall 为例。 点击下载: ret2syscall 首先检测程序开启的保护: $ checksec ret2syscall Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000) Stripped: No Debuginfo: Yes 可以看出,源程序为 32 位,开启了 NX 保护。接下来利用 IDA 进行反编译: int __cdecl main(int argc, const char **argv, const char **envp){ int v4; // [esp+1Ch] [ebp-64h] BYREF setvbuf(stdout, 0, ...
cover of next post
下一篇

评论
avatar
Rhea
正在学PWN的菜狗
文章
104
标签
2
分类
70
Follow Me
公告
This is my Blog
最新文章
pwn135-159【停更先,堆好难,打打新生赛去了,学一下re】
pwn135-159【停更先,堆好难,打打新生赛去了,学一下re】2025-09-17
16.04dockerfile
16.04dockerfile2025-08-27
docker命令
docker命令2025-08-27
pwn111-134
pwn111-1342025-08-27
pwn101-110
pwn101-1102025-08-17
©2025 By Rhea
Hi,welocome to my blog!
搜索
数据加载中