pwn

美团MTCTF 2022 smtp pwn解

会将mail from的信息存在入from中，如果send to的长度大于0xff，会将sendto的数据赋值给s，需要注意的是这个数据我们可控，没有进行大小限制，而s是有大小限制的，所以直接strcpy会造成栈溢出漏洞，成功发现漏洞。接下来就是如何把flag给带出来，因为直接cat的话是没有...
2022-09-20 16:15 阅读数 182

攻防世界forgot——让人眼花目眩的一道题（详细菜鸡向）

攻防世界forgot——让人眼花目眩的一道题今天做了一道攻防世界的进阶题，看起来复杂的一匹，但是实际上也就这吧 (随手关掉刚刚百度到的wp [doge])，做完后最直观的感受就是自己的代码阅读能力还有待提高。话不多说，先check个sec：只开了NX（栈不可执行），四舍五入等于没开保护，直接上...
2021-02-10 20:39 阅读数 115
技术
下载桌面版
GitHub
百度网盘（提取码：draw）
Gitee
云服务器优惠
阿里云优惠券
腾讯云优惠券
华为云优惠券
站点信息
问题反馈
邮箱：[email protected]
QQ群：766591547
关注微信
©2020-2024 ioDraw All rights reserved, Privacy Policy