Railgun's Blog - NEVER SETTLE

BUUCTF PWN WRITEUP

本来想着要不要把所有的WP整合在一起，但是太麻烦了…所以决定在本篇给出以往几篇的链接，并且以后的都写在本篇(不定期更新)

[XCTF]高手进阶区PWN Writeup

难易程度我不清楚，所以看到啥写啥吧，简单的就一笔带过

Welpwn

read那里没有溢出，着重看一下echo这个函数

第二届网鼎杯半决赛部分PWN复盘

两人组去当了分母，打的很一般，复盘一下。

2020上海市大学生网安赛PWN复盘

昨天打了一天取证，没时间看这个了，所幸取证拿了个第三😋

lgtwo

菜单题，show是没用的，来看一下漏洞的位置。

Protected: 记一次格式化字符串限制n、p情况下的leak思路

2020信息安全铁人三项赛第一赛区个人赛题解

感谢各位师傅手下留情，感谢出题人不杀之恩

说一下，个人赛题目不难，都是UAF还有格式化字符串，很快打完，和各位师傅并列第一，然后就去企业渗透了，所以细节我这里就不啰嗦了，简单说一下思路然后直接贴exp。

记一次Stack Smash泄露Canary

最近一直在整取证，学校事情也比较多，好久没有看PWN了

程序逻辑是非常简单的，总得来说有三次gets()栈溢出的机会，没有任何leak点，所以可以想到应该用Smash来leak地址，一开始考虑类似网鼎杯GUESS这样的leak。但是一次leak libc，一次通过libc计算environ并leak stack地址，一次leak canary，三次机会就用完了。