A collection of 5 posts

kernel pwn 初识随笔

To begin with 在冰城 xman 冬令营跟着华为的老师了解了安卓内核安全的内容，本想着自己对 pwn 的了解很浅，借此机会学一些堆的内容，却没想到内核层也有很多基础内容需要了解，这也导致为期一周的冬令营一直在划水，只是在思路上了解了一些简单的内容。 最后结束时，老师 push 了一篇总结，本觉得自己划了这么久，没有什么可以写的，gdb ...

Basic FMT

Something before GHOST_URL/format-string-leak-binary-blind-pwn/ 在之前学到了格式化串盲打二进制，但是例题中并不能进一步利用。在某次比赛中遇到了FMT的典型利用，趁机补习了下并做了记录。 FMT 利用的逻辑很简单，根据之前的知识点，获取到printf函数的got表地址，然后把这个地址的值改为system函数的地址，在下次循环的时候，输入/bin/sh，则printf(a) ...

栈溢出ROP入门&QCTF

To begin with 最近试着学一些二进制的内容，查了很多资料，还是选择从ctf-wiki开始。 https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/stack-intro/ Note 栈布局： High Addr ... Argument ...