格式化字符串漏洞全面总结

格式化字符串漏洞是 Pwn 中一种极其灵活、威力巨大的漏洞。它不需要栈溢出，只要开发者在使用输出函数时“偷了懒”，攻击者就能利用它实现任意内存读取......

前言：

awd时写出exp要搭配自动化工具才能稳定拿分，把exp发给全场每个靶机

Bash 调度......

前言：

线下赛一般都断网，这里总结一些会用到的知识

Linu......

如何强制 ELF 优先调用同一目录下的 libc？

在本地调试 Pwn 题目时，为了和远程服务器环境保持一致，我们必须强迫本地的......

PWN 泄露输出与接收总结

在 Pwn 实战中，拿到 Shell 的前提通常是完美地“泄露 (Leak)”出内存中的地址（如 Libc 基址、Canary、PIE 基址）。

然而，C 语......

目录：

进阶技巧里包括

• [x] 栈迁移 (Stack Pivoting)

  
  



• [ ] Ret2csu (通用 Gadget 利用)......

前言：

在现代操作系统中，单纯的栈溢出已经很难直接奏效。编译器和系统引入了多种保护机制，其中最与栈溢出相关的就是 Canary 和 PIE/ASLR

对于一个elf文件我们可以 ......

前言：

之前pwn写到别的地方没往github搬，后面慢慢搬吧

栈溢出基础知识：

.NET逆向处理：

拿到exe文件，先拖进dnspy，不识别就拖进ida分析

.NET编译可以是JIT和AOT两种类型

阅读全文 »