护网杯线上WP,更新了一下 附件

太久没写博客了,上次CISCN FINAL 2020的题也没空复现,先写几个吧,VmPwn 这些实在是搞不懂,逆向太菜了,之后推进一波逆向水平www.附件

真的,noleakfmt把脑子想没了,1.2.3题还是很简单的,两个UAF和一个mips的unlink,pwn4没仔细看,pwn5和国赛一个题类似;下载附件

把三个简单的做了,mipspwn 是个栈溢出貌似,repwn需要逆向那个算法,然后leak stack地址和libc地址,server是个GET POST传参的菜单堆UAF洞附件

刚开学没做什么题,就先放两个吧,一个是比赛时候做出来的,一个是一个师傅问我什么思路然后我自己后期打出来的非预期 下载附件

剩下的vm和rpc看不懂,EXP及附件下载

我太菜了,不会windows pwn,不会python pwn,盯着SQLite3 一整天,蹲一波其他师傅的WP,题目附件

其中没有nofree这个题,因为我没做,学长做的,那个题是2.23的堆溢出而且没有程序地址随机化,应该不难 附件

我是一只懒狗,起床为了吃饭,吃饭为了睡觉,睡觉为了起床

摸摸鱼,补了半个月的作业,打打CTF放松下,下载附件