发表于
题目描述分发附件：Vmware虚拟机镜像文件题目描述：该题以qemu虚拟机软件的某CVE漏洞为参考，在qemu某模块中置入存在漏洞的代码，导致一些不可预测的执行流程，从而完成虚拟机逃逸攻击。选手需要在运行在qemu虚拟机中的ubuntu操作系统下进行逃逸操作，尝试触发漏洞并在宿主机(Deepin L ...
阅读全文 »

发表于
网鼎杯pwn部分wp水了一波网鼎，菜死～～～～ guess 题目 很直接的一个题目，运行后提示缺少flag文件，目测flag在内存中 创建flag文件后，运行直接让猜flag,输入超长串后直接stack smashing，而且没有结束 ida查看程序，发现程序有四次fork机会 解题 ...
阅读全文 »

发表于
题目文件 1234总用量 11M-rwxrwxrwx 1 greydog users 2.4M Apr 6 11:07 1.cpio-rwxrwxrwx 1 greydog users 7.9M Apr 3 09:00 bzImage-rwxrwxrwx 1 greydog users 30 ...
阅读全文 »

发表于
qwb core1 题目文件 1234-rwxrwxrwx 1 greydog users 6.8M Jul 22 18:33 bzImage #压缩的内核映像-rwxrwxrwx 1 greydog users 13M Jul 22 18:33 core.cpio #文件镜像-rwxrwxrw ...
阅读全文 »

发表于
题目 文件 12345678910root@261f8c67866c:/pwn/wnote# file wnotewnote: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interprete ...
阅读全文 »

发表于
guestbook file guestbook 1guestbook: ELF 32-bit LSB shared object, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, ...
阅读全文 »

发表于
pwn1–list 64位elf list: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linu ...
阅读全文 »

发表于
##0x00病起 昨晚给arch装完n卡驱动，一通乱配，关机睡觉。早上起床就泪奔了，桌面卡死进不去，虚拟终端也进不去。果断单用户模式，又是一通乱配乱删。直接内核模块挂载出错，心累。。。。。。不放弃，接着怼，手机开多页真的看起来不舒服。经过权衡，直接推倒重装。备份完资料，下载manjaro。 0x01 ...
阅读全文 »

发表于
##0x01·逆向 程序提供6个选单其中多个函数不可重入main函数 存在一个输出点 create()函数 不可冲入 __int64 create_400C3A() { _DWORD *v1; // [sp+10h] [bp-F0h]@2 char s; // [sp+20h] ...
阅读全文 »