ScUpax0s

选择题+名词解释+简答题+计算题 期末复习，基于《操作系统——精髓与设计原理》的总结 [TOC] 第一章——计算机系统概述选cpu状态（用户系统）CPU的工作状态分为系统态(或称管理态，管态，内核态)和用户态(或称目态)。引入这两个工作状态的原因是：为了避免用户程序错误地使用特权指令，保护操作系 ...

这题本来都不想写题解了，太懒了，题目原本是glibc2.23，然后buu上变成glibc2.27，我这里按2.23做了有时间再研究2.27做法，咕咕咕 题目概览标准64位菜单堆，去掉符号表，保护全开。首先nop掉alarm（传统异能） 攻击思路题目整体来说防护做的是不错的，可以说有且仅有一个off- ...

题目概览 标准菜单堆，64位题，没有去掉符号表，保护全开。 首先nop掉alarm 没有edit函数Sandbox_Loading 这个函数中调用了prctl函数，然后定义了一大堆变量 函数原型int prctl(int option, unsigned long arg2, unsigned lo ...

日常刷题笔记 题目概览 32位题（狂喜） 格式化字符串（很直接）思路1——%n改bss段 他从服务器上读了一串，然后跟我们输入的进行对比。显然我们是不可能知道读进来的是什么的。所以很自然的想到通过格式化字符串覆写掉读进来的东西。考点 格式化字符串几个参数的含义与使用方法123456789101112 ...

当时没做出来的一道题，赛后再静下心研究一下，ret2dl 64位模版题，一瞬把我秒了。。 什么是ret2dl攻击 当程序在第一次加载某个函数的时候，got表中对应的表项还没有写入真实的地址（因为是第一次调用），所以这个时候就需要调用_dl_runtime_resolve函数将真实的地址写入got表对 ...

这次周赛真的学到许多，其中64位ret2dl还应当再研究一下（没做出来），这道经典的堆题整理一下思路 0x0 考察内容 fastbin attack UAF double free got 表劫持 unsortedbin切割 realloc调整栈空间构造ogg条件0x1 题目概览 经典64位菜单堆没 ...

0x0 写在前面 最近状态特别不好，感觉很累又没什么动力，可能也是前一段时间熬夜太多了。昨天跟学长交流了一下，觉得自己还是要专心补一下基础部分，尤其是在接触了堆以后，基础真的很重要。。所以就开一个ptmalloc学习的坑，希望能好好督促自己。主要我还是太菜了。校赛输出也是倒一，全靠队友带飞。不过我是 ...

日常刷题，马上Jarvis的就刷完啦！准备转战buuoj，加油。 0x01 题目概览 64位程序，开了canary，去掉了符号表 使用gets进行读取，可以进行栈溢出，溢出后触发stack smashing 这个地方很有意思。先看一下发现题目中有个flag。)但是有一个问题是这里)如果程序正常执行到 ...

0x00 知识点概览 fastbin结构，fd指针 UAF的原理 one_gadget0x01 题目概览 他这个实际上就是模拟了linux下的几个操作：vim、cat、rm之类的，然后在这背后实际上vim是新开一个堆（有两种，vim 2开0x30的小chunk；vim 1开0x60的大chunk）。 ...

0x01 考查知识点 Canary的泄露与绕过 开启PIE后地址的确定0x02 程序概览 我们先读了一个255到recvbuf，注意这里的recvbuf是一个bss段上的变量（未初始化全局），不是在栈上。然后从&recvbuf拷贝256个字节到&s，这里我们第一次的输入就被放到栈上了 ...