PolarCTF pwn靶场
简单sandbox[*] '/mnt/d/ctf/polarctf/PWN/sandbox' Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) Stripped: No 放入ida中进一步分析一下 __int...
tag
pwn
该标签下共 5 篇文章。
BUUCTF pwn靶场练习
test_your_ncint __fastcall main(int argc, const char **argv, const char **envp){ system("/bin/sh"); return 0;} 一道简答的签到题目，直接nc连接就可以获得shell。 rip[*] '/mnt/d/ctf/buuctf/...
NSSCTF pwn靶场练习
[SWPUCTF 2021 新生赛]nc签到haoo@LAPTOP-QH6DKIQF:/mnt/d/ctf/nssctf$ file pwn1pwn1: ASCII text 这道题目的附件不是ELF文件，直接cat获取文件内容 haoo@LAPTOP-QH6DKIQF:/mnt/d/ctf/nssctf$ cat pwn1import osart = ''...
CTFshow pwn靶场练习
Test_your_ncpwn1 发现nc连接后可以直接获得flag。 pwn2 发现直接给了我们shell，只需要nc连接后并执行cat /ctfshow_flag命令即可获得flag。 pwn3 程序本身很简单，就是找到哪个函数能够获得flag。 直接选6即可获得flag。 但是在这里有一个迷惑选项4，就是echo /ctfshow_flag命令。 ec...
pwnable_tw
Starthaoo@LAPTOP-QH6DKIQF:/mnt/d/pwnable_tw$ checksec start[*] '/mnt/d/pwnable_tw/start' Arch: i386-32-little RELRO: No RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x...