2018强网杯之opm
0x01程序分析
程序开启了PIE，说明got表和plt表位置需要通过泄露得到。
题目一共可以存放下标为0-9一共10个role，游全局变量0x202130存放。Add函数添加role的管理结构，并将该结构指针存放于全局变量0x2020e0中。输入“S”则调用print的函数指针显示role管理结构所指向的内容。
Add函数，为每一个添加的role分配一个结构用于管理，并将该结构地址返回存放于全局变量0x2020e0中。
0x02利用思路
Add函数中第一个gets用来修改name指针
2018强网杯之opm相关推荐
- 强网杯2018_core
强网杯2018_core 具体可以看z1r0's blog 题目拿到手就是一个tar包.解压 ➜ 2018强网杯-core tar -xvf core_give.tar give_to_player/ ...
- 强网杯 2018 opm
强网杯 2018 opm 前言 这篇WP是强网杯过去了很久之后才出的, 参考的是极目楚天舒师傅的博客, 这位师傅是一位CTF老赛手, 最近复出.由于图片中不能CTRL+F出文字, 本文章尽量避免使用图 ...
- 强网杯2018 - nextrsa - Writeup
强网杯2018 - nextrsa - Writeup 原文地址:M4x@10.0.0.55 所有代码均已上传至我的github 俄罗斯套娃一样的rsa题目,基本把我见过的rsa套路出了一遍,值得记录 ...
- 2019强网杯crypto writeup
本次write包含以下题目 copperstudy randomstudy 强网先锋-辅助 copperstudy 题目描述 nc 119.3.245.36 12345 连上去返回 [+]proof: ...
- 第二届全国强网杯Web 题three hit学习心得（伪write up）
前言:本人CTF-WEB入门,有参赛,赛后参考了很多write up想解出此题,无奈理解能力有限,看不懂很多大佬的思路,最后看 酷辣虫上的一篇大佬write up才弄明白. 现将学习心得总结如下,说得 ...
- php upload ctf,强网杯CTF防御赛ez_upload Writeup
这是强网杯拟态防御线下赛遇到的web题目,本来是不打算分享Writeup的,但是由于问的人很多,于是这里分享给大家. ez_upload这题算是非常经典的堆叠black trick的题目,算是比较典型 ...
- 强网杯2019 Copperstudy
强网杯2019 Copperstudy 靶机:node4.buuoj.cn:29678 第一次见靶机的题,找题目找了半天
- [网络安全提高篇] 一一〇.强网杯CTF的Web Write-Up(上) 寻宝、赌徒、EasyWeb、pop_master
强网杯作为国内最好的CTF比赛之一,搞安全的博友和初学者都可以去尝试下.首先,让我们观摩下这些大神队伍,包括0x300R.eee.0ops.AAA.NeSE.Nu1L等,真的值得我们去学习.其次,非常 ...
- 强网杯Web部分review
0x01 上个月强网杯结束,看了一下Web题目,代码审计及php 反序列化等.本着学习的态度,试着本地复现一下.靶机下载:https://github.com/glzjin/qwb_2019_uplo ...
最新文章
- Oracle的连接与会话
- java实用教程——组件及事件处理——布局的一个小实例
- 回归返回2个以前标签_大本回归蝙蝠侠，同期将出现2个布鲁斯，网友：可以互相串个门...
- 离散数学复习笔记（已完结）
- 电工学习笔记————稳压二极管伏安特性
- python 安装talib包
- 为什么在 Windows 7系统下无法显示 STEP 7 MicroWin SP9的帮助文件？
- 用Python进行数学建模（一）
- 少儿编程主要是学什么内容？含教程
- Java - ip2region - 使用篇
- Python地理数据处理 一 ：地理空间数据入门
- 窄带物联网应用于工业计算机,工业物联网嵌入式边缘计算机的制作方法
- 前端自学学习笔记——JavaScript
- cgi进程设置多少 宝塔_比宝塔面板还要强大的Linux服务器端管理面板——AppNode...
- luoguP4188 [USACO18JAN]Lifeguards S
- 新氧，今天受了点儿伤
- 11-27 概率论两种收敛方式
- Springboot 系列（十）使用 Spring data jpa 访问数据库
- Jq-滚动条插件写法(二)
- python神经网络编程 豆瓣,用python构建神经网络