SAP
stm32
c++
基础学习
达梦数据库
概率论
cnn
Android蓝牙初始化
数码管
vue3组件
web课程与设计
File的创建功能
区别
时间
个人开发
tee
sqlite3
OKR
学生选课系统
光纤传感器
ret2text
2024/4/12 23:09:33![【PWN · ret2text 格式化字符串漏洞 | NX | Canary | PIE】[深育杯 2021]find_flag](https://img-blog.csdnimg.cn/5e0b595a76204882864eb214eff2a823.png)
【PWN · ret2text 格式化字符串漏洞 | NX | Canary | PIE】[深育杯 2021]find_flag
这一题最终的攻击手段可以是简单的ret2text（后门函数给出），然而保护全开则确实让人汗颜。。。 更重要的是！docker的程序偏移和本地不一样！！NSSCTF题目有问题！！ 目录
前言
一、题目…
【PWN刷题__ret2text】——CTFHub之 简单的 ret2text
萌新第一阶段自然是了解做题的套路、流程，简单题要多做滴 目录 前言 一、checksec查看 二、IDA反汇编 三、exp编写 前言
经典的ret2text流程 一、checksec查看 64位程序，什么保护都没有，No canary found——可以栈溢出控制返回
二、IDA反汇…
![【PWN · ret2text | PIE 】[NISACTF 2022]ezpie](https://img-blog.csdnimg.cn/8d67181d862d47ab9ec2a864facab465.png)
【PWN · ret2text | PIE 】[NISACTF 2022]ezpie
简单的PIE绕过 目录
前言
一、题目重述
二、解题思路
1.现有信息
2.思考过程
3.exp
总结 前言
所接触的PIE保护的第一题，也非常简单。 一、题目重述 二、解题思路
1.现有信息
PIE保护——程序可能被加载到任意位置，所以位置是可变的。程序返回…
![【PWN · ret2text | RISC-V异构】[2023 羊城杯]login](https://img-blog.csdnimg.cn/989b8062afa04f91bfa8378b366aac1d.png)
【PWN · ret2text | RISC-V异构】[2023 羊城杯]login
第一道异构PWN的题目，没做出来。。。。但是是因为工具没有 QAQ 目录
前言
一、食用工具
Ghidra
安装使用
二、解题思路
三、exp
总结 前言
我们context.arch经常是i386和amd64，突然遇到RISC-V架构的题目，一是本地运行不了（…