当前位置：首页 > DayDayUp

DayDayUp 第24页

[WP] Hackergame 2019 签到题

Luz7年前 (2019-10-15)5456

输入token获取flag 发现按钮是灰色的无法按动F12查看按钮属性去掉disabled按钮可以按动了输入token获取flag…

Luz7年前 (2019-10-12)5965

题目给出视频文件结尾发现类似base64base64解密得到rar文件有密码逐帧分析视频发现四个二维码解码得到压缩包密码iwantplayctf从压缩包得到flagroarctf{CTF-from-RuMen-to-RuYuan…

Luz7年前 (2019-10-04)6205

easyre拖入IDA寻找main函数找到flag2.helloworld 反编译dexmain中找到对比语句看到flag3.reverse1IDA查找字符串看到类似flag…

Luz7年前 (2019-09-17)6469

等我看到这个比赛的时候它已经结束了...题目还能下 ,在自己的服务器上搭了一下环境 nc 106.12.39.38 10264位 , 溢出点长度无限 ,无system但是有输出标准的ret2l…

Luz7年前 (2019-09-15)10054

Ret2textret2text 即控制程序执行程序本身已有的的代码 (一般为.text段代码)。这种方法是一种笼统的描述。我们控制执行程序已有的代码的时候也可以控制程序执行好几段不相邻的程序已有的代码利用条件：程序本身存在可以getshe…

Luz7年前 (2019-09-15)10370

进入IDA发现输入1读入0x100字符输入2输出栈中字符 Checksec开启了栈溢出保护，所以我们想要劫持rip需要首先拿到canary Puts函数在碰到'\x00'后停止输出，不限长度，…

Luz7年前 (2019-09-15)12665

为什么要使用栈迁移在栈溢出中可以控制的栈溢出的字节数较少，难以构造较长的 ROP 链开启了 PIE 保护，栈地址未知，我们可以将栈劫持到已知的区域。其它漏洞难以利用，我们需要进行转换，比如说将栈劫持到堆空间，从而在堆上写 rop 及进行堆漏…

Luz7年前 (2019-09-14)6875

第一章总则第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。第二条在境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。第三条…

首页上页 16 17 18 19 20 21 22 23 24 25 下页尾页