湘岚杯2025 ret2text签到 检查保护，64位无保护 查看程序，发现后门函数。栈溢出劫持程序流到后门函数 from pwn import * from pwn import p8,p16,p3…

欢迎加入N0wayback喵~ SU_checkin 大致浏览流量包内容，发现流量包内为爆破目录时产生的流量，大多响应都是404。这里将404响应筛除，得到几个关键的信息 java -jarsuctf…

pwn47 ez ret2libc 检查保护，只开了代码执行保护，32位程序 观察主函数，几个函数和 /bin/sh 的地址都告诉了，直接进入到ret2libc的第二部分，puts是我们的老朋友了，也…

Hakuya Want A Girl Friend 正向分离出压缩包，但是需要密码。打开010发现文件末尾是png的reverse后的数据 reverse后分离出png图片，修复宽高，得到压缩包密码 …

pwn52 迎面走来的flag让我如此蠢蠢欲动 检查保护，只开了代码执行保护 查看程序，在ctfshow 函数中存在栈溢出，存在后门函数。看了网上的wp，有两种做法，这里都将进行尝试 第一种是非预期打…

pwn45 32位 无 system 无 "/bin/sh" 检查保护，只开了代码执行保护 检查程序，发现溢出点 ssize_t ctfshow() { char buf[103]…

Pwn Netcat 会nc就给flag 如题目描述所示，nc连接得到flag girlfriend 你能记住你女朋友的生日嘛？ 检查保护 分析程序，在 amaze() 中发现后门函数 分析主函数，第…

pwn44 64位的 system(); 但是好像没"/bin/sh" 上面的办法不行了，想想办法 检查保护，只开启了代码执行保护 在 ctfshow 函数中发现栈溢出 __int…

好像是可以打ret2libc的，来研究下为什么写的脚本出错了，这里要用到附加调试 附加调试 使用 gdb.attach 前需要对应的配置，未开启PIE和开启PIE有些许差别 gdb.attach(io…

pwn48 没有write了，试试用puts吧，更简单了呢 检查保护，同样也只开了代码执行保护，32位程序，最最最常规的ret2libc from pwn import * from pwn impo…