题目一上来…sub_B70函数里一顿操作, 吓傻了
忘了checksec…好吧..保护全开, 这很baby
阅读全文
Aryb1n
7月 06, 2018
show这个功能…没写, 空的…
意思是不能通过show来leak了…
仔细的观察了一下..在一开头输入name的这里,...
阅读全文
Aryb1n
7月 04, 2018
code_blue CTF 2017 的一道题目, 名字叫mailer, 和setbuf有关的本来想复现一道堆的, 算了, 先把这个复现一下...
阅读全文
Aryb1n
7月 03, 2018
去年的cstc是我CTF开始的地方…去年因为前面的好几支队不去决赛才顺延到了我们去年在这里第一次做出来安卓, hhhh~这次也只做了...
阅读全文
Aryb1n
5月 16, 2018
5月份就记下来要复现这题…今天才写.
除了Canary.其他的保护全开, 不能改got, 又是堆, 赌五毛是用malloc_hook,...
阅读全文
Aryb1n
5月 15, 2018
为了我自己复现的时候整理的方便..都放到wp一栏了…wooyun有一篇drops, 写得很详细, emmmmmo叫做:
阅读全文
Aryb1n
4月 09, 2018
笑死…一上午就建结构体了….真是没建过不熟悉操作..添加一个成员要在ends那里点d, 要在前面点d
阅读全文
Aryb1n
4月 06, 2018