CTF_Notes

✅ 1. 使用 uncompyle6 （最常用） 支持 Python 2.7 ~ 3.7 的 .pyc。 安装 pip install uncompyle6 反编译 .pyc 到 .py uncompyle6 -o . yourfile.pyc -o . 表示输出到当前目录 会自动生成对应的 .py 文件 ✅ 2. 使…

特征 小端序是以四个字节倒序过来，也就是讲读入的字符转化为一个个32位的整数。 读取的字符在内存中以ACSII码的形式储存，小端序也是讲这些个ACSII码，四个为一组，倒叙过来，组成一个32位整数 小端序拼接 0x66 6E 6A 73 32 位整数 0x666E6A73 后面接什么 后面一般会接MD5、部分SHA、T…

编码过程演示 让我们通过一个具体的例子来看看它是如何工作的。 假设我们要编码字符串：”Man” 第一步：获取 ASCII 码并转换为二进制 M = 77 = 01001101 a = 97 = 01100001 n = 110 = 01101110 将它们连成一串 24 bit 的数据流： 01001101011000…

在字符串层⾯过滤了”cat”和”sh” 绕过手段很多 在正常命令中加⼊⽆关紧要的分隔符,如:ca\t flag 输⼊$0返回自身的shell

例子 read(0, buf, 0x100u) 出现了明显的栈溢出 从标准输入（fd=0）中读取 0x100 = 256 字节到 buf 中。 但是 buf 只有 48 字节！所以 直接构成栈缓冲区溢出漏洞 。 当有 溢出漏洞 （比如 buffer overflow）时，程序允许我们“写太多数据”，覆盖重要区域，比如：…

题目 要想实现ret2libc，有以下几个必要条件： 存在溢出，且溢出范围足够大，可以覆盖到main函数的返回地址，还可以覆盖更远的区域。 存在类似于puts，write这样的打印函数。可以被利用，劫持程序的执行流程后，执行puts,write这样的函数打印一些已经执行过的函数的真实地址，以便我们寻找libc的基地址。…