文章
104
标签
2
分类
70
Home
Archives
Tags
Categories
List
Music
Movie
Link
About
Rhea's Blog
Aura 酱的旅行日记 I <图寻擂台>
搜索
Home
Archives
Tags
Categories
List
Music
Movie
Link
About
Aura 酱的旅行日记 I <图寻擂台>
发表于
2025-07-05
|
更新于
2025-07-19
|
BaseCTF2024新生赛
OSINT
|
浏览量:
链接:
Aura 酱的旅行日记 I <图寻擂台>
识图一下,成都自然博物馆,
后续的题大概率都是在四川成都了
文章作者:
Rhea
文章链接:
https://rhea006.github.io/2025/07/c93b1805b01a.html
版权声明:
本博客所有文章除特别声明外,均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来源
Rhea's Blog
!
上一篇
3-ret2syscall
ret2syscall原理ret2syscall,即控制程序执行系统调用,获取 shell。 例1继续以 bamboofox 中的 ret2syscall 为例。 点击下载: ret2syscall 首先检测程序开启的保护: $ checksec ret2syscall Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000) Stripped: No Debuginfo: Yes 可以看出,源程序为 32 位,开启了 NX 保护。接下来利用 IDA 进行反编译: int __cdecl main(int argc, const char **argv, const char **envp){ int v4; // [esp+1Ch] [ebp-64h] BYREF setvbuf(stdout, 0, ...
下一篇
评论
Rhea
正在学PWN的菜狗
文章
104
标签
2
分类
70
Follow Me
公告
This is my Blog
最新文章
pwn135-159【停更先,堆好难,打打新生赛去了,学一下re】
2025-09-17
16.04dockerfile
2025-08-27
docker命令
2025-08-27
pwn111-134
2025-08-27
pwn101-110
2025-08-17
搜索
数据加载中