来自github的CTF工具 https://github.com/lieanu/LibcSearcher https://github.com/niklasb/libc-database 做pwn题时经常需要泄露libc中某些函数地址（如puts、write、gets等）来确定libc版本，然后根据版本和相对偏移计算system等函数地址，从而进行下一步 例题：基本ROP - ret2libc3 https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop/#3 题目：没有system、"/b...

程序运行起来功能很简单：输入用户名密码、输出用户名密码、退出 运行起来发现：这里可能会有个缓冲区溢出的漏洞，在输入用户名时可以超过20个，超过的部分成了密码 进一步测试发现，该程序存在fmtstr漏洞 在程序4008A6处提供了system("/bin/sh")，所以我们的思路是，劫持某个函数返回地址到这儿即可 先来计算偏移：  在这里下断   Breakpoint 1, 0x0000000000400b39 in ?? () gdb-peda$ stack 20 0000| 0x7fffffffdac0 --> 0x7ffffff...

先尝试着找到漏洞点：fmtstr 在新建联系人时，如果在Description项中输入格式化字符串，在存在相应漏洞点 然后对应到：先Create，再Display，并定位到相关函数 程序开启了NX和Canary，来单步调试一下看看在漏洞点处发生了什么 Breakpoint 1, 0x08048c22 in ?? () gdb-peda$ stack 20 0000| 0xffffcd20 --> 0x804c420 ("%p.%p\n") 0004| 0xffffcd24 --> 0x804c410 ("1234567890&quot...

做的题太少了，不知道应该把这种题目如何归类 int __cdecl main(int argc, const char **argv, const char **envp) { …… v5 = __isoc99_scanf("%llx %d", &v6, &v4); if ( v5 != 2 ) return 0; *v6 = v4; …… return 0; } 题目只提供了一个功能：读取两个数，第一个值为内存地址，第二个值为写入的数 也即：我们可以完成一次任意地址写，写入最多一个int 写一次没有什么用 =&...

样例题：https://codeforces.com/contest/1234/problem/B2 主要是需要对每个数字 Ai 保存的位置进行记录，Ai 最大是1e9，会导致数组保存不了，于是想到map map的功能：建立key - value的对应，key和value可以是任意类型 定义与初始化： #include<map> map<int, int> mp; mp.clear(); map<string, int> mp; mp.clear(); 增加： map<int, string> mp; mp.insert(pai...

样例题：https://codeforces.com/contest/1234/problem/B1 主要是需要对每个数字 Ai 保存的位置进行记录，Ai 最大是1e9，会导致数组保存不了，于是想到python中的list list声明： mylist = [] print (type(mylist)) list增加： list = [1,2,3,4] list.append(5) list.insert(2,6) print (list) #[1,2,6,3,4,5] list删除： #### x = list.pop() #x = 5 #list = [1,2,6,3,...