ReStr0
Venom战队队员 Chamd5安全团队

ROP
文章归档

https://blog.restro.cn/wp-content/uploads/2021/08/srchttp___i0.hdslb_.com_bfs_article_8d9caeb799913c7f966b08f0a32265931bf543fa.pngreferhttp___i0.hdslb_-scaled.jpg

DASCTF×CBCTF july PWN题WriteUP

这个东东，比赛结束的时候忘记更新了，现在补上 EasyHeap 又是一道列表题目导致可以一直申请空间，，所…

342 2021-08-07 去看看

https://blog.restro.cn/wp-content/uploads/2021/08/u36670526474128951376fm26fmtautogp0.webp

神奇的gets()

题目来自某群友给我发的一道题目，跟我说，就一个栈溢出，你能getshell吗？然后我有点懵逼，一开始并没有一点点的思路，然后我…

369 2021-08-07 去看看

https://blog.restro.cn/wp-content/uploads/2021/08/BG.jpg

BUUCTF ciscn_2019_c_1

查看保护状态打开ida查看发现不存在后门函数，这道题目也没有给我libc，那么这里借助写入ret2libc来实现getshell 题…

264 2021-08-06 去看看

https://blog.restro.cn/wp-content/uploads/2021/08/c5a983e1caa66d608f41b52e94adb76b.jpg

BUUCTF pwn1_sctf_2016

查看保护开启状态这是一个32位的小程序，用32位IDA打开查看IDA伪代码入眼看见一个后门函数 …

253 2021-08-05 去看看

https://blog.restro.cn/wp-content/uploads/2021/08/QDT_N_K9OY6MZSILDN.jpg

BUUCTF jarvisoj_level1

前言: 这是一道ret2shellcode类型的题目也是一道ret2libc的题目查看题目 file和checksec查看文件信息发现该…

270 2021-08-03 去看看