记一次格式化字符串限制n、p情况下的leak思路

歪打正着做出来了,记录一下

是个AWD的题目,heap部分逻辑有点复杂,这篇文章主要记录格式化字符串,所以其他的暂时不看了。

Continue reading 记一次格式化字符串限制n、p情况下的leak思路

2020指挥官杯练习赛部分Writeup

虽然最近事情有点多,但还是手痒打了打这个练习赛

Round 1

Red-web8

反序列化,过滤了一些管道符,__toString()魔术方法不用多说了,字符串操作会自动调用。

Continue reading 2020指挥官杯练习赛部分Writeup

2019防灾应急挑战杯AWD PWN Writeup

因为省里有个AWD比赛,所以内部做了个选拔,用的防灾师傅的这套

很尴尬的是选拔期间我没打出来这题…转而去看了看web,洞是挺多的,现在来复现一下这个PWN

这里让输入了要做的操作的次数,后面还会用的到。

Continue reading 2019防灾应急挑战杯AWD PWN Writeup

第十三届全国大学生信息安全国赛(CISCN)初赛部分Writeup

PWN五个只出了三个,后面就没和PWN硬钢了,去看了看别的。

WEB

easyphp

Continue reading 第十三届全国大学生信息安全国赛(CISCN)初赛部分Writeup

第四届蓝帽杯预选WEB&&PWN题解

疫情原因初赛改为了线上赛,还是要吐槽一下,附件给的libc和远程不一样是什么操作,本地通远程不通

emmm电脑卡死十几次,还好PWN最后通了

此WriteUp包括此次比赛所有的WEB和PWN类(PWN2后面补

Continue reading 第四届蓝帽杯预选WEB&&PWN题解