CH13hh

2024年7月8日

DASCTF X GFCTF 2024｜四月开启第一局 [PWN]详解

摘要： DASCTF X GFCTF 2024｜四月开启第一局🚩[PWN] wp(详解) 1.dynamic_but_static 题目保护情况 64位程序，没有开canary和pie保护，got表可改 64位ida载入看一下沙箱保护，不能直接execve('/bin/sh')获取shell，也就是需要阅读全文

posted @ 2024-07-08 15:00 CH13hh 阅读(11) 评论(0) 推荐(0) 编辑

2024年7月6日

常回家看看之off_by_null(堆篇)

摘要： 💧上次介绍了堆里面的off_by_one，那么这个off_by_null和它有神马区别呢，哎，别看名字挺像，它俩无论是在栈里面还是堆里面都有很大区别的。 📌off_by_one,这个a56爆大奖在线娱乐们知道可以通过溢出控制到下一个字节，体现在堆里面就是，可以控制到下一个chunk的size位，a56爆大奖在线娱乐们知道根据堆的排阅读全文

posted @ 2024-07-06 15:56 CH13hh 阅读(8) 评论(0) 推荐(0) 编辑

2024年5月26日

pwn杂项之linux命令执行

摘要：通常pwn题目，时常会考到对Linux命令的一些使用，比如当cat被禁用的时候，可以使用tac，或者别的命令代替🔢 下面是buu上的应该题目，考察的就是对liunx命令的理解，以及对程序的分析。题目地址：BUUCTF在线评测 (buuoj.cn) 扩展：1.当a56爆大奖在线娱乐们输入第一个命令之后加上；然后后面阅读全文

posted @ 2024-05-26 20:32 CH13hh 阅读(21) 评论(0) 推荐(0) 编辑

2024年5月20日

常回家看看之off_by_one

摘要： ?off_by_one这个漏洞比较特殊，它不像上一期的堆溢出，可以溢出很多字节，它只能溢出一个字节，在栈里面也可以通过这个漏洞修改返回地址什么的，在堆里面a56爆大奖在线娱乐们主要利用它来修改堆块的大小，形成fake_chunk也就可以进行堆的重叠，在64位的时候如果申请0x18，0x28，0x38这样的堆它的siz 阅读全文

posted @ 2024-05-20 20:57 CH13hh 阅读(28) 评论(0) 推荐(0) 编辑

2024年5月19日

常回家看看之堆溢出

摘要： 💧对于堆溢出，有很多漏洞可以和它打配合，可以说是堆里面很常见的漏洞，常见的有off_by_null,House系列（后续学习到了会继续更新这个系列），unlink，等等。今天来看一个，堆溢出修改指针，导致libc泄露以及通过指针来修改got表的题目。题目连接a56爆大奖在线娱乐放下面了，对堆有兴趣的可以去看看? 阅读全文

posted @ 2024-05-19 11:42 CH13hh 阅读(130) 评论(0) 推荐(1) 编辑

2024年5月5日

通过劫持线程arena实现�a56爆大奖在线娱乐獾刂贩峙� n1ctf2018_null

摘要：通过劫持线程arena，当堆开了一个线程之后，如果没有做好保护随之的危险也悄然而至 ? BUU上的n1ctf2018_null很好的说明了这个问题题目链接：BUUCTF在线评测 (buuoj.cn) 看一下保护：除了pie保护剩下的保护全开了，64位ida载入看一下上来是一个输入密码，密码是i 阅读全文

posted @ 2024-05-05 11:21 CH13hh 阅读(192) 评论(0) 推荐(2) 编辑

2024年4月29日

XYCTF pwn部分题解 (部分题目详解)

摘要： hello_world(签到) 思路：? 这道题就是利用printf函数泄露libc的基地址，然后再次进行栈溢出通过system，/bin/sh来获取shell wp： invisible_flag 思路：? 题目提示orw，那a56爆大奖在线娱乐们先看看是否开了沙盒那么是开了沙盒的，试试orw读取flag 虽然保阅读全文

posted @ 2024-04-29 21:35 CH13hh 阅读(204) 评论(0) 推荐(3) 编辑

2024年4月27日

Fastbin attack&&Double free和Unsortbin leak的综合使用

摘要： Fastbin attack&&Double free和Unsortbin leak的综合使用? 今天做一个综合题目，包括利用Fastbin attack实现多指针指向一个地址，以及利用Unsortbin leak泄露libc基地址和修改__malloc_hook地址为one_gadget 题目是b 阅读全文

posted @ 2024-04-27 18:40 CH13hh 阅读(90) 评论(0) 推荐(1) 编辑

2024年4月26日

Unsortbin attack原理及分析

摘要： Unsortbin attack原理 ??条件：首先要实现Unsortbin attack前提是可以控制Unsortbin attack chunk的bk指针 ??目的：a56爆大奖在线娱乐们可以实现修改�a56爆大奖在线娱乐獾刂肺桓霰冉洗蟮闹� ??原理：1.Unsortbin的来源 1.当一个较大的 chunk 被分割成两半后，如阅读全文

posted @ 2024-04-26 23:54 CH13hh 阅读(115) 评论(0) 推荐(1) 编辑

2024年4月25日

详细介绍Unlink的原理及分析

摘要： Unlink原理 ?简单介绍一下unlink相关的知识 unlink是利用glibc malloc 的内存回收机制造成攻击的，核心就在于当两个free的堆块在物理上相邻时，会将他们合并，并将原来free的堆块在原来的链表中解链，加入新的链表中其目的是把一个双向链表中的空闲块拿出来（例如 free 时阅读全文

posted @ 2024-04-25 20:51 CH13hh 阅读(143) 评论(0) 推荐(1) 编辑

公告