pwn47 ez ret2libc 检查保护，只开了代码执行保护，32位程序 观察主函数，几个函数和 /bin/sh 的地址都告诉了，直接进入到ret2libc的第二部分，puts是我们的老朋友了，也…

pwn46 64位 无 system 无 "/bin/sh" 和上一题大差不差，是64位的ret2libc from pwn import * from LibcSearcher …

pwn45 32位 无 system 无 "/bin/sh" 检查保护，只开了代码执行保护 检查程序，发现溢出点 ssize_t ctfshow() { char buf[103]…

好像是可以打ret2libc的，来研究下为什么写的脚本出错了，这里要用到附加调试 附加调试 使用 gdb.attach 前需要对应的配置，未开启PIE和开启PIE有些许差别 gdb.attach(io…

pwn44 64位的 system(); 但是好像没"/bin/sh" 上面的办法不行了，想想办法 检查保护，只开启了代码执行保护 在 ctfshow 函数中发现栈溢出 __int…

Pwn Netcat 会nc就给flag 如题目描述所示，nc连接得到flag girlfriend 你能记住你女朋友的生日嘛？ 检查保护 分析程序，在 amaze() 中发现后门函数 分析主函数，第…

Misc what is this? BuildCTF{S0_TH1S_15_M0R5E_C0DE_!!} 老色批 在 b1,rgb,lsb,xy 通道发现文本 b1,rgb,lsb,xy .. te…

Misc 第二周 拜师之旅② binwalk发现有两个zlib，补全文件头得到另外一张png 得到flag SHCTF{1t_is_@_lucky_idat} 练假成真 图片分离后扫描二维码得到码表 …

0基础入门 在此签到 moectf{moectf::2024::00411c734b947c3a} Misc 第一周 杂项入门指北 根据Misc入门指北中的提示查看海报，发现海报侧框有点划线 摩斯密码…