前言

菜的扣脚的pwn手，整了四个题，实在是菜，感觉在学校没法把心静下来写blog。。。寒假完美完成了假期前的flag。但是到现在开学立的flag一个都没完成。。。。。。。
先把exp和分析过程贴上，后谜案补解析，小学期复现国赛题

M78

整型漏洞，那个262有点迷，感觉是263

flag{N@x_addr_*EnaBleD%}

game

随机数的题，利用python脚本修改随机数种子

再写一个C脚本算随机数，seed用的四个小a

然后填入
成功拿到flag（这里也可以）

ISCC{this****&haobdvaljdnvoa0%bor}

BOX

有libc，查看发现是libc2.27考虑tcache

strings libc.so.6 | grep "GLIBC"

写增删改查函数

泄露libc

计算malloc_hook

最后劫持程序流

ISCC{angav**anva&77lnvo%irnomevn}

NUM

ISCC{&reaLitY#^SuCceSS@}

ISCC部分pwn题解相关推荐

ISCC 2018 PWN WriteUp
1.Login [分值:200]--年轻人的第一道PWN 漏洞位置: 漏洞见上图,BUF大小0x40 读取时读了0x280字节,这样可覆盖掉Menu函数的返回值. 此函数中存在一个可能执行system ...
[ISCC 2023] pwn部分
这个时间太长了,后来出的题不会作,再后来都不想作了.最后差练武题最后一个和擂台最后一个,再后来就没上,不清楚后来还有没有题. 时间比较长有些题都不好找了,找着也忘得差不多了,尽量补齐吧. Double ...
Jarvis OJ PWN题解持续更新~
最近沉(被)迷(迫)学pwn 看我们的志琦大佬我就知道 pwn 玩玩就行但是不认真学不行然后向大佬打听了几个pwn的平台网站打算玩一下这里找到了 Jarvis OJ ...
网鼎杯第一场部分re crypto pwn 题解
这次没想到还拿了一道re的一血能去线下了= = 题目名称 re bang 一看题目就知道需要dump dex 正好手边手机开启了frida 直接dump dex 脚本一把梭,然后直接反编译发现fl ...
ISCC 2022 wp
目录解题步骤及过程: 练武题WP: Web: 冬奥会: 爱国敬业好青年-2: Pop2022: 这是一道代码审计题: Easy-SQL: Findme: 让我康康!: misc: 2022冬奥会: ...
ISCC2022wp
练武题 MISC 2022冬奥会图片改一下高度,得到一串Unicode字符,解码得到,百度得到冰墩墩的小伙伴雪雪容融的原型为灯笼密码为:灯笼,解压txt打开得到flag:ISCC{beij-dah ...
2022DASCTF Apr X FATE 防疫挑战赛WP
NEFU-NSILAB下Maple战队分队于4月23日10:00 - 18:00所产您也可以点击此处观看文章目录队伍信息解题情况 Crypto special_rsa 题目总代码 easy_ ...
PWN random [pwnable.kr]CTF writeup题解系列6
目录 0x01 题目 0x02 解题思路 0x03 题解 0x01 题目 0x02 解题思路题目比较简单,直接贴出过程 root@mypwn:/ctf/work/pwnable.kr# ssh ra ...
PWN input [pwnable.kr]CTF writeup题解系列7
目录 0x01题目 0x02解题思路 0x03题解 0x01题目 0x02解题思路先连接到服务器看下情况 root@mypwn:/ctf/work/pwnable.kr# ssh input2@pw ...

ISCC部分pwn题解

前言

M78

game

BOX

NUM

ISCC部分pwn题解相关推荐

最新文章

热门文章