2023年7月24日 · In this paper, a targeted, systematic survey of the latest research results from 2019 to early 2023 highlights the possible risks of using AI code assistants that produce …

2017年9月23日 · In this post, I’ll cover the first ‘pwn’ challenge of the competition, ‘pilot’. As the category name appropriately indicates, in order to obtain the flag, you need to pwn the target …

2020年3月29日 · NX：即No-eXecute（不可执行）的意思，NX（又名DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序在尝试在数据页面上执 …

Repo for CSAW CTF 2018 Quals challenges. Contribute to osirislab/CSAW-CTF-2017-Quals development by creating an account on GitHub.

2018年10月23日 · 查看文件格式以及开启的保护措施，此处全保护均未开启（默认开启ASLR），且为64位ELF。 尝试运行，发现打印出一处地址（基本不用考虑ASLR了），猜测 …

2019年11月23日 · 汇编指令为 eb 05，但是为什么不是 eb 07 呢，因为jmp指令是从吓一条指令开始计算的 最终的exp from pwn import * io = process('./pilot') io.recvuntil('Location:') dir = …

2017年9月21日 · This is the write-up for challenges I have done in CSAW CTF Qualification 2017 pwn: pilot (75 pts.) English version here

2023年7月22日 · 1 - Caculate the offset to overflow. 2 - Extract the address of the buffer. Visual representation of the stack! How the stack looks like in gdb! The offset is 40 bytes to overflow …

由此可以将shellcode 放在用户输入的开头, 然后将RIP 覆盖为程序输出的地址, 这样理论上是可以执行shellcode 的。 初步. 这时想到允许输入的字符串长度是0x40=64, 输入到RIP 的距离是40, …

2024年5月27日 · 最近在利用之前开发过的模糊测试工具对于各大路由器厂商的固件进行测试，并且进行漏洞挖掘，因此为了方便进一步对于获得的漏洞进行利用，学习了一些之前公开的漏洞 …